Cross-tenant

LONDON (IT BOLTWISE) – Veeam, HashiCorp und die Django Software Foundation haben gemeinsam mehrere Sicherheitslücken in ihren Plattformen geschlossen, insgesamt elf CVEs. Besonders kritisch sind Lücken, die je nach Konfiguration Credentials zwischen Mandanten wiederverwendbar machen oder ohne Authentifizierung ein Agent-Identitätskonto übernehmen. Für Betreiber heißt das vor allem: Upgrades einplanen, betroffene Modi kennen und Netzwerkzugriffe auf […]