[0day-rubbish] IPConfigure Orchid VMS 26.3.0 인증된 DNF 저장소 GPG-키 속성 명령 주입을 통한 루트 권한 획득 (7.2)
disclosure via Fulldisclosure에 의해 게시됨, 10월 06일 Rubbish Research Team은 IPConfigure Orchid VMS, Orchid Recorder로 설치된 버전 26.3.0의 취약점을 공개적으로 공개합니다.유형: OS 명령 주입 (CWE-78, 경로에 문자 검증이 전혀 존재하지 않기 때문에 CWE-20이 관련되며, 결과에 CWE-250이 관련됨). 서버 속성 package.dnf.repo.gpg_key, 즉 공급업체 RPM 저장소를 서명하는 GPG 키의 URL 또는 경로는 인증된...
