投稿者: evan via Fulldisclosure, 9月26日概要: openEQUELLAにおける認証済みデシリアライゼーションの脆弱性により、攻撃者はSignedObjectペイロードを注入し、SignedObjectを展開し、LDAPコールバックを作成し、JNRレスポンスを提供することで、サーバーに任意のコードを実行させることができます。これと並行して、このシンクにはSSTIの脆弱性も存在します。https://blog.evan.lat/posts/openeq/openequellaは、教育資料のための「オープンソースデジタルリポジトリ」です。オーストラリアの大学で広く使用されています...