CVE-2020-37052 in AirControl
Riassunto
di VulDB • 24/06/2026
AirControl 1.4.2 contiene una vulnerabilità di remote code execution (RCE) pre-autenticazione che consente ad attaccanti non autenticati di eseguire comandi di sistema arbitrari tramite iniezione maligna di espressioni Java. Gli attaccanti possono sfruttare l'endpoint /.seam costruendo un URL appositamente elaborato con espressioni Java incorporate per eseguire comandi con i privilegi di sistema dell'applicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.