disclosure via Fulldisclosure에 의해 8월 17일 게시됨. Rubbish Research Team은 Wyn Enterprise 9.1.00145.0 (Mescius (GrapeCity))의 취약점을 공개적으로 공개합니다. 연구가 발표되었으며 proof-of-concept가 제공됩니다.사전 인증 RCE (CVSS 9.8, 사전 인증)Wyn Enterprise 9.1.00145.0은 세 가지 취약점의 인증되지 않은 루트 RCE 체인을 노출합니다: JWT 서명 유효성 검사가 하드코딩된 통합 클라이언트 비밀로 건너뛰어지고 (parse-only ReadToken),...