CVE-2019-12180 in ReadyAPI

الملخص

بحسب VulDB • 22/06/2026

تم اكتشاف مشكلة في SmartBear ReadyAPI حتى الإصدار 2.8.2 و3.0.0، وفي SoapUI حتى الإصدار 5.5. عند فتح مشروع ما، يتم تنفيذ "Load Script" (سكربت التحميل) الخاص بـ Groovy تلقائياً. يتيح ذلك للمهاجم تنفيذ كود عشوائي بلغة Groovy (لغة البرمجة النصية Java) على جهاز الضحية من خلال إغرائه لفتح ملف مشروع ضار. توجد نفس المشكلة في وظيفة "Save Script" (سكربت الحفظ)، التي يتم تنفيذها تلقائياً عند حفظ المشروع.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-149703
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.04757
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12180
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12180/