ModSecurity: Kritische Sicherheitslücken in Web Application Firewall
Das DFN-CERT warnt vor mehreren Schwachstellen in ModSecurity, einer weit verbreiteten Web Application Firewall für Apache und nginx. Die Lücken ermöglichen es Angreifern, Sicherheitsvorkehrungen zu umgehen, Daten abzugreifen oder Dienste lahmzulegen – ohne sich authentifizieren zu müssen.
Read MoreFortinet FortiWeb: Sicherheitslücken erfordern Aufmerksamkeit
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Fortinet FortiWeb veröffentlicht. Die Web Application Firewall ermöglicht es Angreifern unter bestimmten Bedingungen, Sicherheitsvorkehrungen zu umgehen.
Read More