Опубликовано disclosure через Fulldisclosure 200-го октября. Команда Rubbish Research Team публично раскрывает уязвимость в Exasol Database 7.1.30, in-memory MPP аналитической базе данных от Exasol AG (Германия), исследованной в форме развертывания в одном контейнере docker-db. SQL-движок представляет собой проприетарную реализацию на C под названием EXASolution, серверный процесс называется exacts, клиенты общаются по проприетарному бинарному SQL-протоколу на порту 8563 вместо HTTP, TLS завершается на этом порту с самоподписанным...