【iThome新聞】網路效能監控工具Flowmon存在危急漏洞，恐被用於執行系統層級命令

來源
iThome新聞

內容
4月2日Progress推出網路效能監控工具Flowmon新版12.3.5、11.1.14，當中修補CVE-2024-2389，一旦攻擊者將其利用，就能透過偽造的API請求，並在未經授權的情況下遠端存取Flowmon的網頁介面，甚至能執行任意系統命令，CVSS風險評分達到10分，如今通報此事的研究人員透露更多細節。