CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 XeroSecurity Sn1per 9.0무료 버전에서는 애플리케이션 실행 시 안전하지 않은 권한0777이 설정되어, 권한이 없는 사용자가 애플리케이션, 모듈 및 구성 파일을 수정할 수 있습니다. 이로 인해 루트 권한으로 임의 코드 실행이 가능합니다. CVE-2021-39274 XeroSecurity Sn1per 9.0무료 버전에서는 설치 중에 안전하지 않은 디렉터리 권한0777이 설정되어, 권한이 없는 사용자가 메인 애플리케이션과 애플리케이션 구성 파일을 수정할 수 있습니다. 이로 인해 루트 권한으...

EUVD-2021-25636

Malware in sbrugna...

EUVD-2021-25635

Malware in sbrugna...

CVE-2021-39273

In XeroSecurity Sn1per 9.0 free version, insecure permissions 0777 are set upon application execution, allowing an unprivileged user to modify the application, modules, and configuration files. This leads to arbitrary code execution with root privileges...

XeroSecurity Sn1per 安全漏洞

XeroSecurity Sn1per is a persistent attack surface management ASM platform. A security vulnerability exists in XeroSecurity Sn1per version 9.0 that stems from an application execution with insecure permissions set 0777 that allows an unprivileged user to modify the application, modules and...