Rapid7 研究与公告· Marcus Chang·· 3 天前精选AI 评分78
Eptura Archibus 三个漏洞可串联实现免认证 RCE，Rapid7 公开 PoC 并已在 2025.02 修复
Authentication Bypass, Remote Code Execution, and Database Read in Eptura Archibus (FIXED)
AI 导读
Rapid7 在 Eptura Archibus 中发现三个漏洞，可通过 DWR 的 isPasswordUppercase 与 runWorkflowRule 批量调用绕过认证，进而读取数据库（CVE-2026-107187，CVSS 8.5）或上传 JSPX 文件执行代码（CVE-2026-107188，CVSS 9.6），认证绕过本身评分为 CVSS 8.6。
为什么值得看
三个漏洞可串联成免认证的数据库读取与 JSPX 上传执行，文中给出了完整的 DWR 请求构造与复现步骤。
来源：Rapid7 研究与公告 · rapid7.com