CVE-2025-61304

CVE-2025-61304 "조작된 IP 주소를 통한 Dynatrace ActiveGate ping 확장 프로그램최대 1.016의 OS 명령 주입 취약점" 내부적으로 ping 확장 프로그램은 Windows 명령 프롬프트를 사용하여 ping을 수행합니다. Test Target Host 입력 필드의 길이도 1024자입니다. IP 주소 뒤에 '&'를 사용하기만 하면 ActiveGate가 실행할 추가 명령을 작성할 수 있습니다. Dynatrace에 보고되었으며 다음 커밋으로 수정되었습니다:...