[0day-rubbish] Workflow Enterp... Заметка

[0day-rubbish] Workflow Enterprise 9.1.0.1 RCE до аутентификации (инъекция выражений) (9.8)

Размещено disclosure через Fulldisclosure 17 августа КОМУ: fulldisclosure () seclists org ТЕМА: [0day-rubbish] Workflow Enterprise 9.1.0.1 Pre-authentication RCE (expression injection) (9.8) ОТ: disclosure () 0day-rubbish com ----ТЕЛО---- 0day Rubbish Research Team публично раскрывает уязвимость в Workflow Enterprise 9.1.0.1.Тип: Pre-authentication RCE (expression injection) (CWE-94) CVSS: 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) Воздействие: Неаутентифицированный RCE с правами root на...