게시자: disclosure, Fulldisclosure 경유, 2023년 8월 19일. Rubbish Research Team은 RoboTask 11.0.5.1229의 취약점을 공개적으로 공개합니다.유형: 인증되지 않은 REST API 원격 작업 실행 (CWE-306) CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) 영향: 인증되지 않은 공격자가 관리자 권한으로 사전 생성된 작업을 열거하고 트리거합니다. 인증: 인증되지 않음 / 사전 인증전체 기술 분석 및 재현 가능한 개념 증명:...