[0day-rubbish] Jitterbit Agent 12.8.1.6 (Docker jitterbit/agent:12.8.1.6) 未认证 SOAP 且硬编码凭据导致操作系统命令执行 (9.8)
由 disclosure 通过 Fulldisclosure 于 9 月 8 日发布
致:fulldisclosure () seclists.org
主题:[0day-rubbish] Jitterbit Agent 12.8.1.6(Docker jitterbit/agent:12.8.1.6)未认证 SOAP 请求结合硬编码凭证导致操作系统命令执行(9.8)
发件人:disclosure () 0day-rubbish.com
----正文----
0day Rubbish 研究团队公开披露 Jitterbit Agent 12.8.1.6(Docker jitterbit/agent:12.8.1.6)中存在一个漏洞。 类型:未认证 SOAP 请求结合硬编码凭证导致……