Размещено disclosure через Fulldisclosure 08 сентября КОМУ: fulldisclosure () seclists org ТЕМА: [0day-rubbish] DBxtra .NET 13.1.1.0 Неаутентифицированный SOAP API для выполнения кода xp_cmdshell (9.8) ОТ: disclosure () 0day-rubbish com ----ТЕЛО---- Команда 0day Rubbish Research Team публично раскрывает уязвимость в DBxtra .NET 13.1.1.0. Тип: Неаутентифицированный SOAP API для выполнения кода xp_cmdshell (CWE-306) CVSS: 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) Воздействие: неаутентифицированное удаленное выполнение кода как...