Опубликовано disclosure через Fulldisclosure 15 октября. Команда Rubbish Research Team публично раскрывает уязвимость в SmartBear Collaborator Server 15.1.15101, закрытой платформе для совместной работы и технического обзора кода от SmartBear, которая работает как веб-приложение Java на Apache Tomcat. Одна учетная запись с низкими привилегиями позволяет внедрить Groovy Server Page в корневой каталог веб-сервера Tomcat через обход каталога при распаковке архива, и любой анонимный клиент — краулер, сканер, кто угодно — затем выполняет ее...