SecLists.Org | Full Disclosure на русском
Подписаться
[0day-rubbish] Workflow Enterprise 9.1.0.1 RCE до аутентификации (инъекция выражений) (9.8)
Размещено disclosure через Fulldisclosure 17 августа КОМУ: fulldisclosure () seclists org
ТЕМА: [0day-rubbish] Workflow Enterprise 9.1.0.1 Pre-authentication RCE (expression injection) (9.8)
ОТ: disclosure () 0day-rubbish com
----ТЕЛО----
0day Rubbish Research Team публично раскрывает уязвимость в Workflow Enterprise 9.1.0.1.Тип: Pre-authentication RCE (expression injection) (CWE-94)
CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
Воздействие: Неаутентифицированный RCE с правами root на...