DbGate platformlar arası veritabanı yöneticisidir. 7.1.8 ve önceki sürümler, kimlik doğrulamalı Uzaktan Kod Yürütme (RCE) karşısında savunmasızdır. Geçerli DbGate kimlik bilgilerine sahip herhangi bir kullanıcı, `/runners/load-reader` uç noktasındaki temizlenmemiş bir `functionName` parametresinden yararlanarak isteğe bağlı işletim sistemi komutlarını kök olarak çalıştırabilir. 'Require = null' azaltma, dinamik aracılığıyla önemsiz bir şekilde atlanır…
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API