Обзор сделок, покупок, слияний и партнёрских соглашений компаний по кибербезопасности за прошлую неделю (14-20 февраля)
Обзор сделок и слияний в кибербезопасности: Фонд "Сайберус", Fenix24 и другие привлекают внимание инвесторов.
BDU:2024-01741 (CVE-2024-27359) — уязвимость инструмента централизованного управления безопасностью конечных точек WithSecure Client Security WithSecure
Высокий уровень опасности. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании (DoS).
BDU:2023-06296 (CVE-2023-43764) — уязвимость инструмента централизованного управления безопасностью конечных точек WithSecure Policy Manager
Критический уровень опасности. Уязвимость существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.
BDU:2023-06288 (CVE-2023-43763) — уязвимость инструмента централизованного управления безопасностью конечных точек WithSecure Policy Manager
Средний уровень опасности. Уязвимость существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга.
BDU:2023-00179 (CVE-2022-38166) — уязвимость облачной платформы защиты конечных точек на основе искусственного интеллекта WithSecure Elements Endpoint
Высокий уровень опасности. Уязвимость связана с некорректной обработкой пути поиска к библиотеке aerdl.dll. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.