Опубликовано disclosure через Fulldisclosure 15 октября. Команда Rubbish Research Team публично раскрывает цепочку уязвимостей в Abyss Web Server X1 2.16.22.0, бесплатной версии закрытого веб-сервера Abyss от Aprelium (Тунис), семействе продуктов, которое выпускается более двадцати лет. В релизных артефактах 2.16.22.0 указана как текущая официальная версия от поставщика. Между первым запуском и моментом, когда администратор устанавливает пароль консоли, любой клиент, допущенный поставляемым...