Уязвимости, позволяющие подменить образы и выполнить код на ASU-серверах проекта OpenWrt

12:18, декабря 9, 2024 В развиваемом проектом OpenWrt инструментарии ASU (Attended SysUpgrade) выявлены критические уязвимости (CVE-2024-54143), позволяющие скомпрометировать сборочные артефакты, распространяемые через сервис sysupgrade.openwrt.org или сторонние ASU-серв...
Источник: www.opennet.ru