Oct 060day Rubbish Research Team より開示済みRCDevs WebADM 2.4.14, Freeware Edition における脆弱性を公開します。これは、RCDevs Security SA (ルクセンブルク) 製のクローズドソース IAM/MFA 管理プラットフォームであり、同社の OpenOTP, SpanKey, TiQR 認証製品のフロントエンドとして機能します。タイプ: OS コマンドインジェクション (CWE-78、CWE-20 および CWE-116 が寄与し、CWE-732/CWE-276 および CWE-250 が 2 つの補助条件に追加されています)。管理者コンソールログ...