[0day-rubbish] Abyss Web Server X1 2.16.22.0 첫 실행 콘솔 자격 증명 탈취를 통한 설정 쓰기 로그-as-CGI 명령 실행 (7.5)
disclosure via Fulldisclosure에 의해 게시됨, 10월 15일 Rubbish Research Team은 Aprelium(튀니지)의 폐쇄 소스 Abyss 웹 서버 무료 버전인 Abyss Web Server X1 2.16.22.0의 취약점 체인을 공개적으로 공개합니다. 이 제품군은 20년 이상 출시되었습니다. 릴리스 아티팩트는 2.16.22.0을 공급업체의 현재 공식 릴리스로 식별합니다. 첫 시작과 관리자가 콘솔 비밀번호를 설정하는 순간 사이에, 배송된...