ScrutisWeb曝出严重漏洞，可远程控制全球ATM！

2023年年初，Synack Red Team (SRT) 成员发现了 ScrutisWeb 网络应用程序的多个漏洞，包括绝对路径遍历、远程代码执行和不安全的直接对象引用。这些漏洞已在软件公司 Iagona 的修补程序中得到修复。修复漏洞的方法是更新至 ScrutisWeb 2.1.38 版。