[0day-rubbish] QuantaStor 6.8.... 笔记

[0day-rubbish] QuantaStor 6.8.3.018 通过 smtpPassword 字段在 alert-mail 命令中发生命令注入(8.8)

由 disclosure 通过 Fulldisclosure 于 9 月 8 日发布致:fulldisclosure () seclists org 主题:[0day-rubbish] QuantaStor 6.8.3.018 在 alert-mail 命令中通过 smtpPassword 字段存在命令注入漏洞 (8.8) 发件人:disclosure () 0day-rubbish com ----正文----0day Rubbish 研究团队公开披露 QuantaStor 6.8.3.018 中存在一个漏洞。类型:通过 smtpPassword 字段在 alert-mail 命令中存在的命令注入漏洞 (CWE-78) CVSS:8.8 (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) 影响:...