Опубликовано disclosure через Fulldisclosure 06 октября. Команда Rubbish Research Team публично раскрывает уязвимость в RCDevs WebADM 2.4.14, Freeware Edition, закрытой платформе управления IAM/MFA от RCDevs Security SA (Люксембург), которая является фронтендом для продуктов аутентификации OpenOTP, SpanKey и TiQR.Тип: Внедрение команд ОС (CWE-78, с вкладом CWE-20 и CWE-116, а также CWE-732/CWE-276 и CWE-250, добавленными для двух вспомогательных условий). Консоль администратора лог...