공격자들이 관리자 세션 위조 및 원격 코드 실행(RCE)을 가능하게 하는 Rejetto HFS 취약점을 노리고 있다
Attackers Target Rejetto HFS Flaw That Enables Admin Session Forgery and RCE
VulnCheck에 따르면, Rejetto HTTP 파일 서버(HFS)에 영향을 미치는 중대한 보안 결함에 대한 악용 시도가 활발히 이루어지고 있는 것으로 나타났습니다. 문제의 취약점은 CVE-2026-61500(CVSS 점수: 9.3)으로, 취약한 의사 난수 사용으로 인해 발생하는 세션 위조 사례입니다.