Bitdefender’s GravityZone พบช่องโหว่ส่งผลให้ผู้โจมตีสามารถทำการโจมตีแบบ SSRF

Bitdefender GravityZone คือโซลูชันรักษาความปลอดภัยแบบครบวงจรสำหรับองค์กร ที่ออกแบบมาเพื่อปกป้องระบบ Endpoint, เครือข่าย, และดาต้าเซ็นเตอร์ทั้งแบบ on-premise และ cloud-based GravityZone ใช้เทคโนโลยี Machine Learning และ AI ในการตรวจจับและป้องกันภัยคุกคามขั้นสูง รวมถึงมัลแวร์, แรนซัมแวร์, และการโจมตีแบบ Zero-day นอกจากนี้ยังมีคุณสมบัติอื่นๆ เช่น การควบคุมแอปพลิเคชัน, การป้องกันข้อมูลสูญหาย, และการจัดการแพตช์ เพื่อช่วยให้องค์กรสามารถจัดการความปลอดภัยได้อย่างมีประสิทธิภาพจากคอนโซลเดียว

เมื่อวันที่ 1 สิงหาคม 2567 พบช่องโหว่ความปลอดภัยใน Bitdefender’s GravityZone Update Server CVE-2024-6980(9.2) เป็นช่องโหว่ที่พบใน GravityZone Update Server ของ Bitdefender ซึ่งเป็นส่วนหนึ่งของโซลูชัน GravityZone Console ที่ทำงานแบบ on-premise (ติดตั้งภายในองค์กร) เท่านั้น