セキュリティアドバイザリ:PulseNET Enterpri... ノート

セキュリティアドバイザリ:PulseNET Enterprise 6.0.3 (build 6975) (GE Vernova) における認証前RCE(デフォルト認証情報+パス走査)

投稿者: disclosure via Fulldisclosure 8月17日 Rubbish Research Team は、PulseNET Enterprise 6.0.3 (build 6975) (GE Vernova) の脆弱性を公に開示しています。研究結果は公開されており、概念実証も利用可能です。認証前RCE(デフォルト認証情報+パス・トラバーサル)(CVSS 9.8、認証前)GE Vernova PulseNET Enterprise 6.0.3 は、電力会社が接続する産業用無線ネットワークを監視および管理するために使用するネットワーク管理ソフトウェアです...