[0day-rubbish] Jitterbit Agent... 笔记

[0day-rubbish] Jitterbit Agent 12.8.1.6 (Docker jitterbit/agent:12.8.1.6) 未认证 SOAP 且硬编码凭据导致操作系统命令执行 (9.8)

由 disclosure 通过 Fulldisclosure 于 9 月 8 日发布 致:fulldisclosure () seclists.org 主题:[0day-rubbish] Jitterbit Agent 12.8.1.6(Docker jitterbit/agent:12.8.1.6)未认证 SOAP 请求结合硬编码凭证导致操作系统命令执行(9.8) 发件人:disclosure () 0day-rubbish.com ----正文---- 0day Rubbish 研究团队公开披露 Jitterbit Agent 12.8.1.6(Docker jitterbit/agent:12.8.1.6)中存在一个漏洞。 类型:未认证 SOAP 请求结合硬编码凭证导致……