[0day-rubbish] Synametrics Syncrify 6.2 build 1178 認証済み PublicLink chunk-upload パス トラバーサルから /etc/cron.d への到達とルートコマンド実行 (7.5)
Oct 150日付けで開示により投稿されたゴミリサーチチームは、Synametrics Technologies, Inc.(米国)のクローズドソースのインクリメンタルバックアップおよびファイルレプリケーションサーバーであるSynametrics Syncrify 6.2 build 1178の脆弱性を公に開示しています。この製品はJavaで記述されており、Linux向けにはtarballアーカイブとして配布され、ベンダーの社内sradefフレームワークを通じて組み込みのTomcat 9.0.113によって提供されています。このフレームワークの単一のフロントコントローラーは、すべてのリクエストをルーティングします。