ColdFusion: забытый вектор атаки — от fingerprinting до RCE через актуальные CVE

Статус
Закрыто для дальнейших ответов.

Александр Панкратов

Administrator
Команда форума
Вскрытый серверный модуль на антистатическом коврике с обнажённой платой и процарапанной диагональной бороздой по дорожкам PCB. На радиаторе выгравирована надпись с идентификатором CVE, красный све...



💣 ColdFusion 2021 за nginx reverse proxy — три часа от `/CFIDE/administrator/` в nmap до CFML-webshell. CVE-2026-48282 (CVSS 10.0, CWE-22) и CVE-2024-20767 (EPSS 98.51%, KEV) дают неаутентифицированный path traversal → file write → RCE с...

ColdFusion: забытый вектор атаки — от fingerprinting до RCE через актуальные CVE

Источник: codeby.net
 
Статус
Закрыто для дальнейших ответов.
Назад
Верх