Názory k článku
Cisco opravilo bezpečnostní chybu tím, že zablokovalo Curl

To je jen předčasně vydaný patch.

Měl vyjít až příští pondělí.

Příští pondělí zablokujou i wget... :)

Tak případný útočník použije -A, --user-agent <agent string>

Tak vydají patch, kterým zablokují agent string.

Jako já chápu, že útočníci mají vždycky napřed, protože pořád vymýšlejí něco nového, ale bylo třeba vydat rychlou opravu a to se povedlo.

Kdyz zablokuji agent string, tak to muzou zrovna ten webserver vypnout :D

Tohle neni oprava, dokonce ani rychla oprava. To je jako dat rucnik na tepene krvaceni.

nie nepomohlo: https://www.redteam-pentesting.de/en/advisories/rt-sa-2019-005/-cisco-rv320-command-injection
...-A kurl...