[0day-rubbish] Parasoft Contin... ノート

[0day-rubbish] Parasoft Continuous Testing Platform 10.7.5-SNAPSHOT データベース復元パスにおける匿名デシリアライゼーションによる JSP コマンド実行 (uid=1000) (9.8)

Oct 200日 Fulldisclosure 経由で disclosure が投稿しました。Rubbish Research Team は、Parasoft の Parasoft Continuous Testing Platform 10.7.5-SNAPSHOT における脆弱性を公に開示しています。これは、米国カリフォルニア州モンロビアに本社を置くソフトウェアテストベンダーである Parasoft の、クローズドソースの商用継続的テスト、サービス仮想化、環境管理製品です。影響を受けるコンポーネントは、ベンダー自身のコンテナイメージ内の em web application であり、Tomcat 10.1.57 上で実行されています。