Uma vulnerabilidade crítica, identificada como CVE-2026-61500, afeta o Rejetto HTTP File Server (HFS) e está sendo explorada ativamente. Essa falha de segurança, com uma pontuação CVSS de 9.8, permite que um atacante forje uma sessão de administrador válida devido ao uso de um gerador de números pseudo-aleatórios (PRNG) fraco, levando a execução remota de código.
Detalhes Técnicos
CVE-2026-61500: Vulnerabilidade de segurança crítica no Rejetto HFS que permite a um atacante remoto coletar respostas de login, reconstruir o estado do gerador, recuperar a chave de assinatura e forjar uma sessão de administrador válida.
CVSS 9.8 (CRÍTICO): A vulnerabilidade é considerada crítica devido ao seu potencial de permitir execução remota de código e acesso administrativo total.
Ameaça: Atacantes podem explorar essa vulnerabilidade para ganhar acesso não autorizado e executar código remotamente.
Recomendações
Atualizar o Rejetto HFS: Imediatamente atualizar para uma versão que não seja vulnerável.
Implementar medidas de segurança: Adotar práticas de segurança robustas para proteger contra ataques.
Monitorar atividades: Monitorar o servidor para detectar possíveis tentativas de exploração.
Próximo passo
Verificar se o servidor está atualizado e aplicar patches de segurança imediatamente.
