Опубликовано evan через Fulldisclosure 26 сентября. КРАТКОЕ СОДЕРЖАНИЕ: уязвимость аутентифицированной десериализации в openEQUELLA позволяет злоумышленнику внедрить полезную нагрузку SignedObject, распаковать SignedObject, создать обратный вызов LDAP и предоставить ответ JNR, чтобы заставить сервер выполнить произвольный код. Помимо этого, существует также уязвимость SSTI.https://blog.evan.lat/posts/openeq/openequella — это "репозиторий с открытым исходным кодом" для образовательных материалов. Он широко используется в австралийских университетах...