CVE-2025-5680 in AgileBPM
要約
〜によって VulDB • 2026年06月13日
Shenzhen Dashi Tongzhou Information Technology AgileBPM 2.5.0以前に、重大度「critical」として分類される脆弱性が存在することが確認されました。この脆弱性の影響を受けるのは、コンポーネント「Groovy Script Handler」のファイル `/src/main/java/com/dstz/sys/rest/controller/SysScriptController.java` 内の `executeScript` 関数です。引数 `script` を操作することで、デシリアライゼーションが引き起こされます。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは公開されており、利用される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.