Опубликовано disclosure через Fulldisclosure 15 октября. Команда Rubbish Research Team публично раскрывает уязвимость в Synametrics Syncrify 6.2 build 1178, проприетарном инкрементальном сервере резервного копирования и репликации файлов от Synametrics Technologies, Inc. (США). Продукт написан на Java, распространяется для Linux в виде tarball-архива и обслуживается встроенным Tomcat 9.0.113 через собственный фреймворк sradef поставщика, единственный фронт-контроллер которого маршрутизирует каждый запрос как...