CVE-2026-53611: Krytyczna luka OS Command Injection w Looking Glass do wersji 1.3.5

Co wiadomo

Looking Glass, platforma diagnostyczna sieciowa, miała krytyczną lukę OS Command Injection spowodowaną nieprawidłową walidacją wejścia. Luka ta została załatana w wersji 1.3.5.

Wpływ biznesowy

Luka umożliwia zdalne wykonanie poleceń systemowych przez atakującego, co może prowadzić do przejęcia kontroli nad infrastrukturą sieciową zarządzaną przez Looking Glass. Operatorzy powinni traktować tę lukę jako krytyczną i priorytetowo wdrożyć aktualizacje, aby zapobiec potencjalnym atakom i utracie integralności systemów.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie oprogramowania Looking Glass do wersji 1.3.5 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do interfejsów sieciowych oraz monitorować logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd polityk bezpieczeństwa SSH i weryfikację konfiguracji. DataHouse wspiera weryfikację wersji oprogramowania oraz monitorowanie logów w celu szybkiego wykrywania zagrożeń.

Źródła

• NVD
• Reference
• Reference