[0day-rubbish] RCDevs WebADM 2.4.14 인증된 로그 뷰어 sid 명령 주입을 통한 webadm uid 999 코드 실행 (7.2)
disclosure via Fulldisclosure에 의해 게시됨, 10월 06일 Rubbish Research Team은 RCDevs WebADM 2.4.14, Freeware Edition의 취약점을 공개적으로 공개합니다. RCDevs Security SA(룩셈부르크)의 폐쇄 소스 IAM/MFA 관리 플랫폼으로, 해당 공급업체의 OpenOTP, SpanKey 및 TiQR 인증 제품을 앞세웁니다.유형: OS 명령 주입 (CWE-78, CWE-20 및 CWE-116이 기여하고, CWE-732/CWE-276 및 CWE-250이 두 가지 보조 조건에 추가됨). 관리자 콘솔 로그...
