简讯:CISA 表示黑客正在利用 Citrix ShareFile 中的新文件传输漏洞

简讯:CISA 表示黑客正在利用 Citrix ShareFile 中的新文件传输漏洞 美国政府网络安全机构警告称，黑客正在利用另一款企业文件传输软件中新发现的漏洞。 CISA 周三在其已知利用漏洞 (KEV) 目录中添加了Citrix ShareFile 中的一个漏洞（编号为CVE-2023-24489 ）。该机构警告称，该缺陷“对联邦企业构成重大风险”，并要求联邦民事行政部门机构（包括 CISA）在 9 月 6 日之前应用供应商补丁。 Citrix 早在 6 月份就首次发布了有关该漏洞的警告。该缺陷的漏洞严重性评级为 9.8（满分 10），被描述为不正确的访问控制错误，可能允许未经身份验证的攻击者远程破坏客户管理的 Citrix ShareFile 存储区域控制器，而无需密码。 消息来源: