[0day-rubbish] Jitterbit Agent... ノート

[0day-rubbish] Jitterbit Agent 12.8.1.6 (Docker jitterbit/agent:12.8.1.6) ハードコードされた認証情報による認証なしSOAP、OSコマンド実行につながる (9.8)

投稿者: disclosure via Fulldisclosure on Sep 08 宛先: fulldisclosure () seclists org 件名: [0day-rubbish] Jitterbit Agent 12.8.1.6 (Docker jitterbit/agent:12.8.1.6) ハードコードされた認証情報を持つ認証なしSOAPによるOSコマンド実行 (9.8) 差出人: disclosure () 0day-rubbish com ----本文---- 0day Rubbish Research Team は、Jitterbit Agent 12.8.1.6 (Docker jitterbit/agent:12.8.1.6) の脆弱性を公開します。タイプ: ハードコードされた認証情報を持つ認証なしSOAPによる