[0day-rubbish] DBxtra .NET 13.1.1.0 認証なしSOAP APIによるxp_cmdshellコード実行 (9.8)
投稿者: disclosure via Fulldisclosure on Sep 08
宛先: fulldisclosure () seclists org
件名: [0day-rubbish] DBxtra .NET 13.1.1.0 Unauthenticated SOAP API to xp_cmdshell code execution (9.8)
差出人: disclosure () 0day-rubbish com
----本文----
0day Rubbish Research Team は、DBxtra .NET 13.1.1.0 に存在する脆弱性を公に開示します。タイプ: 認証なし SOAP API からの xp_cmdshell コード実行 (CWE-306)
CVSS: 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
影響: 認証なしのリモートコード実行として...
