RCE authentifié sur OpenVox via désérialisation d’événement
Des attaquants possédant un certificat client OpenVox/Puppet peuvent déclencher une exécution de code à distance sur le serveur en exploitant une vulnérabilité de désérialisation Ruby.
Des attaquants possédant un certificat client OpenVox/Puppet peuvent déclencher une exécution de code à distance sur le serveur en exploitant une vulnérabilité de désérialisation Ruby.
Une faille critique permet à un attaquant authentifié de prendre le contrôle d'un serveur OpenVox en exploitant une faiblesse dans la désérialisation des données Ruby.