Недорогие телефоны Android поставляются с вредоносным ПО, устанавливаемым через резидентный прокси-сервер
Bitdefender обнаружила Midnight Mimosa в прошивках бюджетных Android-устройств: зловред попадает на гаджет до первого запуска.
BDU:2025-03184 (CVE-2024-13872) — уязвимость реализации протокола HTTP устройства для защиты приборов и гаджетов Bitdefender BOX 1
Критический уровень. Уязвимость связана с передачей учетных данных в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине».
BDU:2025-03183 (CVE-2024-13871) — уязвимость устройства для защиты приборов и гаджетов Bitdefender BOX 1
Критический уровень. Уязвимость связана с непринятием мер по очистке данных на управляющем уровне при обработке конечной точки /check_image_and_trigger_recovery. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды.
BDU:2024-05603 (CVE-2024-4177) — уязвимость службы анализатора белого списка хостов в прокси-службе сервера GravityZone
Критический уровень. Уязвимость связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.
BDU:2024-02775 (CVE-2023-6154) — уязвимость исполняемого файла конфигурации seccenter.exe средств антивирусной защиты Bitdefender Total Security Bitdefender
Высокий уровень. Уязвимость связана с ошибками в настройках системы или конфигурации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или выполнить произвольный код путём загрузки специально сформированной библиотеки.
