Уязвимость программного обеспечения для ИТ-отчетности Operation Bridge Reporter (OBR), связанная с некорректной обработкой параметров конечной точки LogonResource, позволяющая нарушителю выполнить произвольный код

Уязвимость программного обеспечения для ИТ-отчетности Operation Bridge Reporter (OBR) связана с некорректной обработкой параметров конечной точки LogonResource. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2021-22502, ZDI-21-153, ZDI-21-154, ZDI-CAN-11074, ZDI-CAN-12025
CVSS v2.0: 10