게시자: disclosure, Fulldisclosure 경유, 10월 15일. Rubbish Research Team은 Dataedo sp. z o.o.(폴란드)의 폐쇄형 소스 엔터프라이즈 데이터 카탈로그 및 데이터 거버넌스 플랫폼인 Dataedo Portal 26.2.8과 Dataedo Agent 26.2.8에 대한 취약점을 공개적으로 공개합니다. 두 구성 요소 모두 범위 내에 포함되는데, 그 이유는 두 구성 요소 간에 체인이 연결되기 때문입니다. Portal은 데이터베이스 자격 증명을 공개하고, 별도로 설치된 Agent는 자체 호스트에서 주입된 스케줄러 작업을 실행합니다. ...