[0day-rubbish] Parasoft 持续测试平台 10.7.5-SNAPSHOT 在数据库恢复路径中存在匿名反序列化漏洞，可导致 JSP 命令执行，影响用户 ID=1000（CVSS 评分 9.8）
由 disclosure 通过 Fulldisclosure 于 200 天发布：Rubbish 研究团队公开披露了 Parasoft 连续测试平台 10.7.5-SNAPSHOT 中的一个漏洞。Parasoft 是一家总部位于美国加利福尼亚州蒙罗维亚的软件测试供应商，其连续测试、服务虚拟化及环境管理产品为闭源商业软件。受影响的组件是供应商自身容器镜像内的 em Web 应用程序，该应用运行在 Tomcat 10.1.57 上，并……
