?????? ????? ?????? ??????? ????? ?? ?? ???? ?????????? ???? ?????? “Cloud Director” ???? VMware ????? ???? ??? ?? ???????? ????? ?????? ?? ??????? ???? ? ????? ?????? ???? ????? ????? ?? ?? ??????? ?? ???? ??????? ????? ???.
??? ???? ????? ????? ?? ?? ?? ????? CVE-2020-3956 ?????? ?? ????? ???? ?? ?????? ??????? ????? ???? ??? ?? ????? ??????? ?? ???? ???? ??????? ???? ????? ?????? ???? ?? ??? ????? Cloud Director ???? ????. ??? ???? ????? ???????? ???? ?? ????? ????? ?????? ???????? ??? ? ?? ??? ???? ?????? ??? ????? ?? ???? ??????? ?? ???? ????.
???? ??? ?????????? ?? ???? ????? ??? ?????????? CVSS v.3? ????? ?.? ?? ?? ?????? ???? ??? ??? ?? ?? ?? ????? ?? ?? ?????????? ??? ? ????? ??????.
?????? ????? ?? ???? ???? ?????
Cloud Director ?? ????????? ????? ???? ???? ?????????? ? ?????? ????? ?????? ???? ???. ??? ??? ?????? ?? ??? ? ????? ??? ????? ?? ?????? ?? ????? ???? ????? ??? ?? ???????? ????????? ????? ?? ?? ???? ????? ???? ????? ????? ????.
??? ?????????? ?? ??? ????? Cloud Director ???? ???? Citadelo ?? ?? ???? ?? ?????? ??? ??????? ??????? ??? ???. ???? Citadelo ?? ????? ??? ????? ??? ??:
«??? ??? ?? ?? ???????? ???? ???? ??. ???? ????? ${?*?} ?? ?? ????? ??? ?????? ???? ???? SMTP ?????? ?? ??? ????? Cloud Director ???? ?????? ??? ???? ??? ?????? ??:
String value has an invalid format, value: [49]
??? ???? ???? ????? ??????? ?? ???? ?????? ????? Expression Language (???? ?????) ???? ? ?? ??? ????? ??????????? ????? ???????? ???? ?? ?? ??? ???? ???? ????».
?????? ?? ???? ?? ??? ???? ???????? ?? ???????? ????? ?????? (????? java.io.BufferedReader) ?????? ???? ???? ? ?? ????? ????????? ????? ?? ???? ????? ?????? ????.
???? Citadelo ????? ???? ?? ?? ??????? ?? ??? ??? ??????? ????? ??? ???? ????? ???:
- ?????? ??????? ?????? ???? ????? ?????? ?? ??? ?????? ???? ???? ?? ???? ??? ???? ???? ???????? ??? ?? ?? ?? ??????? ??????? ???????.
- ????? ???? ??????? ?????? ???? ????? ???? ?????? ?? ????????? ????? ?????? ?? ???? ??? ????? Cloud Director ?? ?????????? ????? ?????? ???? ???????.
- ????? ??? ?????? ?? “Organization Administrator” ?? “System Administrator” ?? ????? ?????? ?? ????? ???????? ??????? ??? ?? ????? ???? ??? ???? ?? ???? ?? ??? ? ??? SQL.
- ????? ???? ???? ?? ???? ?????? ?? ??? ????? Cloud Director? ?? ?? ??????? ??? ????? ?? ?????? ?? ???? ???? ???? ??????? ?? ?? ???? ??? ???? ?????? ????.
- ?????? ???? ??????? ???? ????? ?? ???????? ?? ???? ??? ????? ???? ????? ? ???? ????? ????.
?? ?? ??? ?? ???? Citadelo ????????? ??? ?? ?? ???? ????? ?? ?????? ???? VMware ???? ???? ??? ???? ?? ????? ?? ?????? ????? ???? ???? ???? ??? ???? ???????? ?? ?????? ?? ????????????? ??? ?????????? ?? ????? ???.
Tomas Zatko ???????? ???? Citadelo ???????: « ??????? ???? ?? ????? ?? ????? ?????? ?????? ???????? ??? ??? ?? ???????? ?????? ?????? ?? ?? ????? ???? ???????. ??? ???? ?? ?? ?????? ???? ????????? ????? ?? ?????? ???? ?? ???? ???? ??????? ?????. ?? ??? ????? ????? ?????? ?????????????? ?????? ?? ?? ?????? ??????? ??? ?????????? ????? ?? ???????? ????? ????? ????? ???? ??? ???? ????».
????: thehackernews
