게시자: disclosure via Fulldisclosure, 2009년 9월 8일 TO: fulldisclosure () seclists org SUBJECT: [0day-rubbish] DBxtra .NET 13.1.1.0 인증되지 않은 SOAP API를 통한 xp_cmdshell 코드 실행 (9.8) FROM: disclosure () 0day-rubbish com ----BODY---- 0day Rubbish Research Team은 DBxtra .NET 13.1.1.0의 취약점을 공개적으로 공개합니다.유형: 인증되지 않은 SOAP API를 통한 xp_cmdshell 코드 실행 (CWE-306) CVSS: 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) 영향: 인증되지 않은 원격 코드 실행 (as...)