Продолжая тему атак на F5, страдают сейчас те, кто не привели в порядок свой периметр и выставляют туда админки непонятно зачем.
Praetorian пишут:
"Кроме того, полностью ограничьте доступ к порталу TMUI. Сам портал вообще не должен быть доступен из Интернета. Помимо CVE в этом блоге, за последние три года исследователи обнаружили две уязвимости удаленного выполнения кода без аутентификации на портале TMUI. Если вашей организации требуется доступ к порталу TMUI через Интернет, убедитесь, что доступ возможен только из внутренней сети или через VPN-соединение."
Та же тема и с Cisco ISE XE (CVE-2023–20198), и со множеством уязвимостей Confluence (CVE-2023–22515 или вчерашней CVE-2023–22518), и т.д. Чем меньше сервисов на периметре, тем меньше будет головной боли.
Уведомление: По поводу Improper Authorization уязвимости в Atlassian Confluence (CVE-2023-22518), которую я вчера упоминал | Александр В. Леонов