The Hacker News· info@thehackernews.com (The Hacker News)·· 4 小时前
未修复的 Tailscale SSH 漏洞可让被入侵设备获取其他服务器 root 权限
Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers
AI 导读
安全研究员披露，Tailscale 网络中一台被入侵的设备可借未修复的 Tailscale SSH 漏洞获取其可达其他服务器的 root 权限。攻击需同时满足两个条件：Tailscale SSH 已启用端口转发，且攻击者已控制一台被网络访问规则允许连接目标设备的机器。
来源：The Hacker News · thehackernews.com