CVE-2025-5680 in AgileBPM
Résumé
par VulDB • 05/09/2026
Une vulnérabilité classée comme critique a été identifiée dans Shenzhen Dashi Tongzhou Information Technology AgileBPM jusqu'à la version 2.5.0. La fonction executeScript du fichier /src/main/java/com/dstz/sys/rest/controller/SysScriptController.java, appartenant au composant Groovy Script Handler, est affectée par cette vulnérabilité. La manipulation de l'argument script entraîne une désérialisation. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.