게시자: disclosure via Fulldisclosure, 2024년 8월 17일. Rubbish Research Team은 Cinegy Cinegize 2026-02-05 설치 프로그램(Cinegy GmbH)의 취약점을 공개적으로 공개합니다. 연구 결과가 발표되었으며 개념 증명(proof-of-concept)이 제공됩니다.인증 전 RCE (BinaryFormatter 역직렬화) (CVSS 9.8, 인증 전)Cinegy Cinegize (2026-02-05 설치 프로그램)는 DotNetty 파이프라인을 사용하여 TCP 51140에서 수신 대기하는 Windows 서비스를 등록하며, 이 파이프라인은 .NET BinaryFormatter 객체를 역직렬화하기 전에...