[0day-rubbish] Parasoft Continuous Testing Platform 10.7.5-SNAPSHOT 데이터베이스 복원 경로에서 익명 역직렬화를 통해 uid=1000으로 JSP 명령 실행 (9.8)
disclosure가 Fulldisclosure를 통해 200일 10월에 게시함 Rubbish Research Team은 Parasoft의 폐쇄 소스 상용 지속적 테스트, 서비스 가상화 및 환경 관리 제품인 Parasoft Continuous Testing Platform 10.7.5-SNAPSHOT의 취약점을 공개적으로 공개합니다. 이 제품은 캘리포니아주 먼로비아에 본사를 둔 미국 소프트웨어 테스트 공급업체인 Parasoft에서 제공합니다. 영향을 받는 구성 요소는 공급업체의 자체 컨테이너 이미지 내의 em 웹 애플리케이션으로, Tomcat 10.1.57에서 실행됩니다...