CSIRT Toscana Vulnerabilità in ModSecurity (AL06/261109/CSIRT-ITA)
Rilevate due vulnerabilità con gravità "alta" in ModSecurity, Web Application Firewall (WAF) open source che si integra con server web come Apache, Nginx e IIS per analizzare e filtrare il traffico HTTP/HTTPS diretto alle applicazioni web. Tali vulnerabilità , per le quali risultano disponibili dei Proof of Concept (PoC), possono consentire a un attaccante remoto di eludere le funzionalità di sicurezza e accedere ad informazioni sensibili sui sistemi interessati.