Опубликовано disclosure через Fulldisclosure 06 октября. Команда Rubbish Research Team публично раскрывает уязвимость в IPConfigure Orchid VMS, установленной как Orchid Recorder, версия 26.3.0.Тип: Внедрение команд ОС (CWE-78, с CWE-20, поскольку на всем пути отсутствует проверка символов; CWE-250 относится к результату). Свойство сервера package.dnf.repo.gpg_key, URL или путь к ключу GPG, подписывающему репозиторий RPM поставщика, записывается через аутентифицированный...