[0day-rubbish] Abyss Web Serve... ノート

[0day-rubbish] Abyss Web Server X1 2.16.22.0 初回実行コンソール認証情報乗っ取りから設定書き込み CGI としてのログコマンド実行 (7.5)

Oct 150日付けでFulldisclosure経由でdisclosureにより投稿されたRubbish Research Teamは、Aprelium(チュニジア)製のクローズドソースのAbyss Web Serverの無料版であるAbyss Web Server X1 2.16.22.0における脆弱性チェーンを公開しています。この製品ファミリーは20年以上出荷されています。リリース成果物は、2.16.22.0をベンダーの現在の公式リリースとして特定しています。最初の起動から管理者がコンソールパスワードを設定するまでの間、出荷された製品によって許可された任意のクライアントは...