Skip to content
Artwork for GoYou Cybersecurity (EN)
GoYou Cybersecurity (EN) · September 28 · 5 min

Vulnerability DebugMCP: RCE via DNS Rebinding and UNC Path

Una vulnerabilità critica in DebugMCP 1.1.4, ora patchata, consentiva l'esecuzione remota di codice tramite DNS rebinding e UNC path. L'attacco sfruttava la mancanza di validazione delle intestazioni e sessioni stateless per ottenere il controllo del sistema di un utente. Leggi su GoYou

0:00-5:46

transcript

No transcript — this publisher did not publish one.

show notes

Una vulnerabilità critica in DebugMCP 1.1.4, ora patchata, consentiva l'esecuzione remota di codice tramite DNS rebinding e UNC path. L'attacco sfruttava la mancanza di validazione delle intestazioni e sessioni stateless per ottenere il controllo del sistema di un utente.

Leggi su GoYou

links1