Posted by disclosure via Fulldisclosure on Aug 170day Rubbish Research Team은 MAPS SCADA 4.0.5.5 (Adroit Technologies)의 취약점을 공개적으로 공개합니다. 연구가 발표되었으며 개념 증명(proof-of-concept)이 제공됩니다.인증 전 SYSTEM RCE (CVSS 9.8, 사전 인증)MAPS SCADA 4.0.5.5는 IIS WebService (기본 포트 8878)를 노출하며, 이 WebService의 WSDataProvider.asmx 엔드포인트는 인증 전에 호출자가 제공한 바이트 배열을 역직렬화합니다. Serializer.BinaryDeserialization...