CVE-2019-12180 in ReadyAPI
要約
〜によって VulDB • 2026年06月22日
SmartBear ReadyAPI 2.8.2 および 3.0.0、および SoapUI 5.5 の時点で、以下の問題が発見されました。プロジェクトを開くと、Groovy スクリプトの「Load Script」が自動的に実行されます。これにより、攻撃者は悪意のあるプロジェクトを開くよう仕向けることで、被害者マシン上で任意の Groovy（Java スクリプティング言語）コードを実行できます。「Save Script」機能にも同様の問題があり、これはプロジェクトを保存する際に自動的に実行されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.