[0day-мусор] Точное частное об... Заметка

[0day-мусор] Точное частное облако в частном облаке (текущее) Неаутентифицированная десериализация Hessian, ведущая к удаленной загрузке классов JNDI (9.8)

Размещено disclosure через Fulldisclosure 08 сентября КОМУ: fulldisclosure () seclists org ТЕМА: [0day-rubbish] Accurate Online Private Cloud on-prem (текущая версия) Неаутентифицированная десериализация Hessian, приводящая к удаленной загрузке классов JNDI (9.8) ОТ: disclosure () 0day-rubbish com ----ТЕЛО---- Исследовательская группа 0day Rubbish публично раскрывает уязвимость в Accurate Online Private Cloud on-prem (текущая версия).Тип: Неаутентифицированная десериализация Hessian, приводящая к удаленной загрузке классов JNDI...