Seguridad · Impacto altoFan score 43 · Nivel B
ModSecurity corrige dos fallos graves de salto de WAF y ejecución remota de código
Lo esencial
- Se corrigen dos fallos de alta gravedad en ModSecurity, el WAF de código abierto compatible con Apache, IIS y Nginx.
- Según la fuente, los fallos podrían permitir eludir el WAF, cargar archivos maliciosos o provocar errores que causen la caída del servicio.
- El titular también menciona la posibilidad de ejecución remota de código.
Por qué importa
Si el WAF puede eludirse o dejar de funcionar, las aplicaciones que protege quedan expuestas a ataques que debía bloquear, por lo que conviene aplicar la corrección cuanto antes.
A quién afecta
- Equipos que usan ModSecurity como WAF con Apache, IIS o Nginx
Qué hacer
- Actualizar ModSecurity a la versión que incluye la corrección, según indique la fuente original.
- #seguridad
- #waf
- #modsecurity
- #vulnerabilidad
- #ejecución remota de código
Se han revelado dos fallos de alta gravedad en ModSecurity , el firewall de aplicaciones web (WAF) de código abierto compatible con Apache, IIS y Nginx. Estas vulnerabilidades podrían permitir la carga de archivos maliciosos y la provisión de errores que causen la caída del…