投稿者: disclosure via Fulldisclosure 8月17日 Rubbish Research Team は、MAPS SCADA 4.0.5.5 (Adroit Technologies) の脆弱性を公に開示しています。研究は公開されており、概念実証も利用可能です。認証前 SYSTEM RCE (CVSS 9.8、認証前)MAPS SCADA 4.0.5.5 は、認証前に呼び出し元が提供したバイト配列をデシリアライズする IIS WebService (デフォルトポート 8878) を公開しています。Serializer.BinaryDeserialization...