CVE-2014-9000

요약

Mule Enterprise Management Console (MMC)은 handler/securityService.rpc에 대한 접근을 제대로 제한하지 않으므로, 원격 인증 사용자가 새 사용자를 추가하는 조작된 요청을 통해 관리자 권한을 획득하고 임의 코드를 실행할 수 있습니다. 참고: 이 문제는 원래 ESB Runtime 3.5.1에 대해 보고되었지만, 그 근원은 MMC에 있습니다.

• Mulesoft ESB Runtime 3.5.1 - Privilege Escalation익스플로잇

  Brandon Perry · jsp · 2014. 10. 27.