Программа:
openwsman 1.x
openwsman 2.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в openwsmand при
декодировании заголовков HTTP basic аутентификации. Атакующий может передать
специально сформированные заголовки, что приведет к выполнению произвольного
кода.



Оставить мнение