Ny kritisk Zero-day i BillQuick
<p>Ny kritisk zero day sårbarhet (CVE-2021-42258) har hittats och låter användaren fjärrstyrt exekvera queries i databaser.</p>
Ny kritisk zero day sårbarhet (CVE-2021-42258) har hittats och låter användaren fjärrstyrt exekvera queries i databaser.
BQE BillQuick Web Suite 2018 till 2021 före versionen 22.0.9.1 tillåter SQL-injektion för icke-autentiserad fjärrkörning av kod. Angriparen skickar ut specialskapade queries till det berörda programmet för att kunna köra kommandon i applikationsdatabasen. Utnyttjande av denna sårbarhet ger tillgång till att läsa, radera, installation av ransomware och modifiera i databasen samt få högsta tillgång till applikationen som är infekterad.
För att minska chansen att bli drabbad av denna sårbarhet bör man installera senaste versionen av BQE BillQuick Web Suite.
Källor
https://www.huntress.com/blog/threat-advisory-hackers-are-exploiting-a-vulnerability-in-popular-billing-software-to-deploy-ransomware
Vill du veta mer?
Prata med IT-Total om hur vi kan stärka er IT-miljö med rätt balans mellan säkerhet, drift och verksamhetsnytta.
Fler nyheter från IT-Total
IT-Total tar nästa steg i hållbarhetsarbetet – hållbarhetsrapporten för 2025 är nu publicerad
Hållbarhet är ingen sidofråga på IT-Total. Det är en naturlig del av hur vi utvecklar våra tjänster, samarbetar med våra kunder och…
IT-Total blir ny IT-partner till Energiföretagen Sverige
Uppdraget omfattar drift, support och utveckling av en säker IT-miljö som ska ge kraft åtEnergiföretagens fortsatta arbete.Energiföretagen Sverige har valt IT-Total som…
IT-Total tilldelas nationellt ramavtal för operativ cybersäkerhet
IT-Total har tilldelats ett nytt nationellt ramavtal inom säkerhetsmonitorering och realtidsövervakning av IT-miljöer. Avtalet syftar till att stärka cybersäkerheten hos berörda verksamheter…