[0day-rubbish] IPConfigure Orc... ノート

[0day-rubbish] IPConfigure Orchid VMS 26.3.0 認証済み DNF リポジトリ GPG-key プロパティ コマンドインジェクションによるルート権限奪取 (7.2)

Oct 060日、Rubbish Research Teamは、IPConfigure Orchid VMS(Orchid Recorderとしてインストール)、バージョン26.3.0に存在する脆弱性を公に開示します。タイプ:OSコマンドインジェクション(CWE-78、CWE-20が関連し、パス上のどこにも文字検証が存在しないため。CWE-250が結果に関連します)。サーバープロパティpackage.dnf.repo.gpg_key、ベンダーRPMリポジトリに署名するGPGキーのURLまたはパスは、認証された...