[0day-rubbish] Royal Render 9.... Заметка

[0day-rubbish] Royal Render 9.1.26b: отправка заданий по умолчанию без аутентификации на rrServer TCP 7773 приводит к выполнению команд на стороне рабочего процесса от имени рабочего, с уровнем привилегий root (8.1 High).

Опубликовано disclosure через Fulldisclosure 200-го октября. Команда Rubbish Research Team публично раскрывает уязвимость в Royal Render 9.1.26b, закрытом менеджере заданий рендер-фермы для студий визуальных эффектов и анимации от Binary Alchemy (владелец Хольгер Шенбергер) из Людвигсбурга, Германия. Royal Render — это другой продукт, отличающийся от шлюза Royal Server, продаваемого Royal Apps GmbH из Австрии; это две разные компании, у которых одно слово в названиях, и данное раскрытие касается немецкого...