[0day-rubbish] Parasoft Contin... Заметка

[0day-rubbish] Parasoft Continuous Testing Platform 10.7.5-SNAPSHOT анонимная десериализация в пути восстановления базы данных к выполнению команды JSP от имени uid=1000 (9.8)

Опубликовано disclosure через Fulldisclosure 200 октября. Команда Rubbish Research Team публично раскрывает уязвимость в Parasoft Continuous Testing Platform 10.7.5-SNAPSHOT, проприетарном коммерческом продукте от Parasoft, американского поставщика программного обеспечения для тестирования со штаб-квартирой в Монровии, Калифорния. Затронутый компонент — веб-приложение em внутри собственного контейнерного образа поставщика, работающее на Tomcat 10.1.57 с...