CVE-2020-37052 in AirControl
Sumário
de VulDB • 22/06/2026
O AirControl 1.4.2 contém uma vulnerabilidade de execução remota de código (RCE) pré-autenticação que permite que atacantes não autenticados executem comandos arbitrários do sistema por meio da injeção maliciosa de expressões Java. Os atacantes podem explorar o endpoint /.seam elaborando uma URL especialmente construída com expressões Java embutidas para executar comandos com os privilégios de sistema da aplicação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.