RCE authentifié sur OpenVox via désérialisation d’événement
Des attaquants possédant un certificat client OpenVox/Puppet peuvent déclencher une exécution de code à distance sur le serveur en exploitant une vulnérabilité de désérialisation Ruby.
Deserialization