게시자: disclosure, Fulldisclosure 경유, 10월 15일. Rubbish Research Team은 SmartBear의 폐쇄 소스 동료 및 기술 코드 검토 플랫폼인 SmartBear Collaborator Server 15.1.15101에 대한 취약점을 공개적으로 공개합니다. 이 플랫폼은 Apache Tomcat에서 Java 웹 애플리케이션으로 실행됩니다. 낮은 권한의 인증된 계정 하나가 아카이브 추출 경로 순회(archive-extraction path traversal)를 통해 Tomcat 웹 루트에 Groovy Server Page를 심고, 크롤러, 스캐너 등 익명의 클라이언트가 이를 실행합니다...