CERT24Zam­madi kaks nullpäeva-haavatavust võimaldasid tehisintellekti agendil DIVD võrku rünnataLoading data…

Zam­madi kaks nullpäeva-haavatavust võimaldasid tehisintellekti agendil DIVD võrku rünnata

Madalmaade haavatavuste avalikustamise instituut (DIVD) teatas, et tema võrgu rikkumine sai võimalikuks Zammadi avatud lähtekoodiga piletisüsteemi kahe nullpäeva-haavatavuse ahela ärakasutamise kaudu. Tehisintellekti agent tegutses autonoomselt ning ründaja sai kasutada seansikaaperdamist, koodi kaugkäivitust ja root-õiguste saamist.

← Back to intelligence

Zam­madi kaks nullpäeva-haavatavust võimaldasid tehisintellekti agendil DIVD võrku rünnata

Madalmaade haavatavuste avalikustamise instituut (DIVD) teatas, et tema võrgu rikkumine sai võimalikuks Zammadi avatud lähtekoodiga piletisüsteemi kahe nullpäeva-haavatavuse ahela ärakasutamise kaudu. Tehisintellekti agent tegutses autonoomselt ning ründaja sai kasutada seansikaaperdamist, koodi kaugkäivitust ja root-õiguste saamist.