2023年年初,Synack Red Team (SRT) 成员发现了 ScrutisWeb 网络应用程序的多个漏洞,包括绝对路径遍历、远程代码执行和不安全的直接对象引用。这些漏洞已在软件公司 Iagona 的修补程序中得到修复。修复漏洞的方法是更新至 ScrutisWeb 2.1.38 版。
完成下面两步后,将自动完成登录并继续当前操作。