CVE-2019-12180 in ReadyAPI
Riassunto
di VulDB • 22/06/2026
È stato rilevato un problema in SmartBear ReadyAPI fino alla versione 2.8.2 e nella versione 3.0.0, nonché in SoapUI fino alla versione 5.5. Durante l'apertura di un progetto, lo script "Load Script" (Script di caricamento) scritto in Groovy viene eseguito automaticamente. Ciò consente a un attaccante di eseguire codice arbitrario nel linguaggio Groovy (linguaggio di scripting Java) sulla macchina della vittima inducendola ad aprire un progetto malevolo. Lo stesso problema è presente nella funzione "Save Script" (Script di salvataggio), che viene eseguita automaticamente durante il salvataggio di un progetto.
Once again VulDB remains the best source for vulnerability data.