[0day-rubbish] DBxtra .NET 13.1.1.0 未认证 SOAP API 至 xp_cmdshell 代码执行漏洞（9.8）
由 disclosure 通过 Fulldisclosure 于 9 月 8 日发布
收件人：fulldisclosure () seclists org
主题：[0day-rubbish] DBxtra .NET 13.1.1.0 未认证 SOAP API 导致 xp_cmdshell 代码执行（9.8）
发件人：disclosure () 0day-rubbish com
----正文----
0day Rubbish 研究团队公开披露 DBxtra .NET 13.1.1.0 中存在一个漏洞。 类型：未认证 SOAP API 导致 xp_cmdshell 代码执行（CWE-306）
CVSS：9.8（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）
影响：未认证的远程代码执行，以...
