Abbiamo riscontrato una vulnerabilità di Out-of-Bound, ora identificata pubblicamente con il CVE-2023-5593, nella versione 4.0.4.0 del client VPN SecuExtender di Zyxel per il sistema operativo Windows, che consente di ottenere un local privilege escalation come utente NT-AUTORITY SYSTEM.

Oggi vi parliamo di una delle nostre ricerche svolta su un'estensione del noto CMS Joomla! e riguarda una Blind Boolean LDAP Injection!

Un'altra ricerca che ci ha fatto scoprire una vulnerabilità sul CMS Basercms. L'identificativo che gli è stato assegnato è CVE-2021-41243 e si tratta di uno Zip Slip che porta all'esecuzione di comandi (RCE).

Vi raccontiamo una delle nostre ricerche: CVE-2021-40961 - SQL-Injection to Remote Code Execution su CMS Made Simple.

Vi raccontiamo una delle nostre ricerche: CVE-2022-48253 - Directory Traversal su Nostromo Web Server (nhttpd), se configurato con l'opzione "HOMEDIRS"; l'exploit può portare a Remote Command Execution.