The Hacker News· info@thehackernews.com (The Hacker News)·· 5 小时前AI 评分58
未修复的 Tailscale SSH 漏洞可让被攻陷设备获取其他服务器 root 权限
Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers
AI 导读
安全研究人员公布发现，Tailscale 网络中一台被攻陷的设备可被用来获取其可访问的其他服务器的 root 权限。该攻击需要两个条件，一是 Tailscale SSH 配置为允许端口转发，二是攻击者已控制一台被网络访问规则允许连接目标设备的设备。相关漏洞目前尚未修复。
来源：The Hacker News · thehackernews.com