Unauthenticated-RCE-FUXA-CVE-2023-33831

인증되지 않은 RCE FUXA CVE-2023-33831 이 취약점은 FUXA의 스크립팅 구성 요소에 영향을 미치며, 사용자가 제어할 수 있는 입력에 대한 제어 또는 삭제sanitization가 부족하여 원격 코드 실행으로 확장될 수 있는 위험한 메서드를 사용할 수 있게 됩니다. 영향을 받는 경로는 /api/runscript로, POST 메서드를 통해 code 매개변수로 인증 없이 childprocess 모듈의 exec 함수를 사용하여 명령을 실행할 수 있습니다. 사용 방법 python CVE-2023-33831.py...