cve-2023-24489
-
На проверке ShareFile уязвимость CVE-2023-24489: от fingerprinting до RCE на корпоративном хранилище
На пентесте инфраструктуры финансовой компании я наткнулся на StorageZones Controller, торчащий наружу без патча с июня 2023 года - CVSS 9.8, RCE без аутентификации, а SOC заказчика вообще не знал, что этот инстанс существует. От обнаружения до загрузки web shell прошло 40 минут, включая...- Сергей Попов
- Тема
- citrix pentest citrix sharefile rce cve-2023-24489 managed file transfer уязвимости progress software cve sharefile уязвимость storagezones controller exploit корпоративные файловые хранилища атаки
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования