Parasoft CTP 10.7.5 未认证 RCE 利用代码公开
热点事件观察中
Parasoft CTP 10.7.5 未认证 RCE 利用代码公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
0day Rubbish Research Team 公开了 Parasoft Continuous Testing Platform 10.7.5 的免认证远程代码执行 PoC 与完整利用链分析。该团队称，漏洞由两处缺陷构成：上传备份包中的 ObjectInputStream 未经过滤（CWE-502，主因），以及在未配置外部安全提供方时，remember-me 认证服务会把匿名请求当作已认证的管理员主体（CWE-287，构成绕过入口）。 该团队称，实际执行验证的只有通过厂商可变标签 parasoft/ctp:latest 获取的 CTP 10.7.5-SNAPSHOT；其分析称许可校验仍可被绕过，反序列化接收点仍未过滤。
AI 根据报道生成 · 1 天前更新
最新进展10月21日 08:00
Parasoft CTP 10.7.5 免认证 RCE 的 PoC 与利用链分析公开报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Exploit-DB 最新利用精选Parasoft CTP 10.7.5 免认证 RCE 的 PoC 与利用链分析公开
0day Rubbish Research Team 公开 Parasoft Continuous Testing Platform 10.7.5 的免认证远程代码执行 PoC 与完整分析。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。