[0day-rubbish] RCDevs WebADM 2.4.14 认证日志查看器 sid 命令注入漏洞，导致 webadm uid 999 代码执行（7.2）

关注

[0day-rubbish] RCDevs WebADM 2.4.14 认证日志查看器 sid 命令注入漏洞，导致 webadm uid 999 代码执行（7.2）

发布于 10 月 6 日，Fulldisclosure 公开披露了 RCDevs WebADM 2.4.14 免费版（由卢森堡的 RCDevs Security SA 提供的闭源 IAM/MFA 管理平台，该平台作为其 OpenOTP、SpanKey 和 TiQR 认证产品的统一入口）存在的一个漏洞。类型：操作系统命令注入（CWE-78，其中 CWE-20 和 CWE-116 为促成因素，并因两个辅助条件而额外添加了 CWE-732、CWE-276 和 CWE-250）。管理员控制台日志……

[0day-rubbish] RCDevs WebADM 2.4.14 authenticated log viewer sid command injection to webadm uid 999 code execution (7.2) seclists.org

SecLists.Org | Full Disclosure 中文 RSS thenote.app

RSS Hunter • 10月6日