Categories: News

Tesla paga $10.000 per un bug di Microsoft SQL Server Reporting Services

Tesla ha pagato una ricompensa di $ 10.000 per una vulnerabilità in Microsoft SQL Server Reporting Services (SSRS) che aveva ricevuto una patch cinque giorni prima di ottenere la segnalazione.

Il problema è stato contrassegnato come injection lato server che ha portato all’esecuzione di codice in modalità remota.

Nel proof of concept (PoC), Dalili ha mostrato i passaggi che hanno portato all’ottenimento di una shell  dopo l’invio di una richiesta HTTP con un payload generato in PowerShell.

Redazione

Share
Published by
Redazione

Recent Posts

Kaspersky protegge la posta elettronica

Rilasciata la nuova versione di Kaspersky Security for Mail Server che offre funzionalità avanzate per…

15 ore ago

Giornata mondiale della password

Check Point raccomanda l'uso di password forti per proteggere gli utenti dalle minacce informatiche

3 giorni ago

La tecnologia nelle tessere della metro

Le carte trasporto servono a ridurre lo spreco di carta, velocizzare il transito dei passeggeri…

4 giorni ago

Kaspersky presenta Thin Client 2.0

Kaspersky ha sviluppato una propria infrastruttura thin client basata su KasperskyOS per garantire una connessione…

7 giorni ago

C’è una backdoor in Linux!

 Un semplice ritardo di 600 ms ha portato alla scoperta di una delle più pericolose…

1 settimana ago

Password sicure… e in cassaforte!

Sono tante. Troppe. E ricordarle tutte e praticamente impossibile. Ecco perché sono nati i password…

2 settimane ago

Abbonati ad Hackerjournal per un anno a 33,90 € con digitale in omaggio anziché 46,90 €!

CLICCA QUI PER ABBONARTI!