CVE-2020-11975 in Unomiinfo

Zusammenfassung

von VulDB • 11.06.2026

In Apache Unomi ist es möglich, Bedingungen zu verwenden, die das Skripting mit OGNL ermöglichen; dies bietet die Möglichkeit, statische Java-Klassen aus der JDK aufzurufen, was zur Ausführung von Code mit den Berechtigungen des laufenden Java-Prozesses führen kann.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

21.04.2020

Moderieren

akzeptiert

Eintrag

VDB-156225

CPE

bereit

EPSS

0.29885

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!