[0day-rubbish] Abyss Web Server X1 2.16.22.0 首次运行控制台凭据接管至配置写入及以 CGI 形式记录命令执行（7.5）
由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 Abyss Web Server X1 2.16.22.0 中的一个漏洞链。Abyss Web Server X1 2.16.22.0 是 Aprelium（突尼斯）闭源 Abyss Web Server 免费版的发行版本，该产品家族已上市超过二十年。发布制品将 2.16.22.0 标识为厂商当前的官方版本。从首次启动到管理员设置控制台密码之间的任何时刻，任何被已发布版本允许的客户端……
