[0day-rubbish] Tornado 2.11.3 인증되지 않은 임의 파일 쓰기 루트 RCE (storeTo=file: cron으로) (9.8)
Posted by disclosure via Fulldisclosure on Aug 190day Rubbish Research Team은 Tornado 2.11.3의 취약점을 공개적으로 공개합니다.유형: 루트 RCE로의 인증되지 않은 임의 파일 쓰기 (storeTo=file: to cron) (CWE-22)
CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)
영향: 인증되지 않은 공격자가 임의의 파일을 작성하고 cron을 통해 루트 명령 실행을 달성합니다.
인증: 인증되지 않음 / 사전 인증전체 기술 분석 및 재현 가능한 개념 증명:...
