← Ana sayfaCVE-2024-6387
OpenSSH regreSSHion Remote Code Execution
Severity: KritikCVSS: 9.8EPSS: 85.67%CISA KEVExploit Mevcut
Açıklama
OpenSSH sunucusunda uzaktan kod çalıştırmaya olanak tanıyan regreSSHion zafiyeti.
Etkilenen Ürün
Vendor: OpenSSH · Product: OpenSSH
Etkilenen sürümler: -
KOBALT VMS Çözüm Önerisi
Bu zafiyet müşteriye ait asset, agent, connector ve attack surface verileriyle eşleşiyorsa önceliklendirilmiş aksiyon planına alınmalıdır.
- Vendor güvenlik bültenini kontrol edin.
- Yama mevcutsa bakım penceresinde güncelleyin.
- KEV veya exploit mevcutsa geçici WAF/ACL kuralı uygulayın.
- Kapatma sonrası Kobalt VMS doğrulama/validation akışını çalıştırın.