[0day-rubbish] South River Technologies Titan MFT Server 26.0.0 初回実行時の管理者セットアップがジョブのポストコマンドインジェクションに連鎖、NT AUTHORITY\SYSTEM (8.1)
Posted by disclosure via Fulldisclosure on Oct 150日 Rubbish Research Team は、South River Technologies Titan MFT Server 26.0.0.364 における脆弱性チェーンを公開しています。これは、South River Technologies（Annapolis, Maryland, United States）の商用マネージドファイル転送サーバーの次世代版です。この製品は、単一の .NET 8 プロセス、titanmft.exe として実行され、Windows サービス SrtTitanMFTServerService として LocalSystem に登録されており、Blazor Server 管理インターフェースを提供しています...
