[0day-rubbish] ActiveFax Server 10.70 인증되지 않은 LPD Ghostscript %pipe% SYSTEM RCE (9.8)
Posted by disclosure via Fulldisclosure on Aug 190day Rubbish Research Team은 ActiveFax Server 10.70의 취약점을 공개적으로 공개합니다.유형: 인증되지 않은 LPD Ghostscript %pipe% SYSTEM RCE (CWE-78)
CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
영향: 인증되지 않은 공격자가 LPD 인쇄 작업을 통해 SYSTEM 권한으로 임의의 명령을 실행합니다.
인증: 인증되지 않음 / 사전 인증전체 기술 분석 및 재현 가능한 개념 증명:...