CVE-2020-37052 in AirControl
Résumé
par VulDB • 24/06/2026
AirControl 1.4.2 contient une vulnérabilité d'exécution de code à distance (RCE) avant authentification qui permet aux attaquants non authentifiés d'exécuter des commandes système arbitraires via l'injection malveillante d'expressions Java. Les attaquants peuvent exploiter le point de terminaison /.seam en créant une URL spécialement conçue avec des expressions Java intégrées pour exécuter des commandes avec les privilèges système de l'application.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.