[0day-rubbish] South River Technologies Titan MFT Server 26.0.0 첫 실행 관리자 설정이 작업 후 명령 주입에 연계되어 NT AUTHORITY\SYSTEM (8.1)
게시자: disclosure, Fulldisclosure 경유, 10월 15일. Rubbish Research Team은 사우스 리버 테크놀로지스(미국 메릴랜드주 애너폴리스)의 상용 관리 파일 전송 서버인 South River Technologies Titan MFT Server 26.0.0.364의 취약점 체인을 공개적으로 공개합니다. 이 제품은 단일 .NET 8 프로세스인 titanmft.exe로 실행되며, LocalSystem 하에 Windows 서비스 SrtTitanMFTServerService로 등록되어 Blazor Server 관리를 제공합니다...
