Ckeditor

SAN FRANCISCO / LONDON (IT BOLTWISE) – Die aktuellen ColdFusion-Schwachstellen zeigen, wie gefährlich unsichere Defaults in Enterprise-Plattformen werden: Mehrere Bugs lassen sich ohne Login ausnutzen und führen bis zur Codeausführung. Besonders kritisch ist ein CKEditor-Connector, der Dateien in das Dateisystem schreibt und anschließend als ColdFusion-Dienstkonto ausgeführt werden kann. Dass Angreifer offenbar innerhalb von Stunden nach […]