Опубликовано disclosure через Fulldisclosure 15 октября. Команда Rubbish Research Team публично раскрывает уязвимость в Dataedo Portal 26.2.8 вместе с Dataedo Agent 26.2.8, закрытой корпоративной платформе каталогизации и управления данными от Dataedo sp. z o.o. (Польша). Оба компонента находятся в зоне риска, поскольку цепочка уязвимостей проходит от одного к другому: Portal раскрывает учетные данные базы данных, а отдельно установленный Agent выполняет внедренную задачу планировщика на своем собственном хосте. В...