Skip to content
Artwork for GoYou Cybersecurity
GoYou Cybersecurity · Today · 6 min

Vulnerabilità DebugMCP: RCE via DNS Rebinding e UNC Path

Una vulnerabilità critica in DebugMCP 1.1.4, ora patchata, consentiva l'esecuzione remota di codice tramite DNS rebinding e UNC path. L'attacco sfruttava la mancanza di validazione delle intestazioni e sessioni stateless per ottenere il controllo del sistema di un utente. Leggi su GoYou

0:00-6:06

transcript

No transcript — this publisher did not publish one.

show notes

Una vulnerabilità critica in DebugMCP 1.1.4, ora patchata, consentiva l'esecuzione remota di codice tramite DNS rebinding e UNC path. L'attacco sfruttava la mancanza di validazione delle intestazioni e sessioni stateless per ottenere il controllo del sistema di un utente.

Leggi su GoYou

links1