CVE-2025-5680 in AgileBPM
Sumário
de VulDB • 07/07/2026
Uma vulnerabilidade classificada como crítica foi encontrada no AgileBPM da Shenzhen Dashi Tongzhou Information Technology, versão até 2.5.0. A função executeScript do arquivo /src/main/java/com/dstz/sys/rest/controller/SysScriptController.java do componente Groovy Script Handler é afetada por essa vulnerabilidade. A manipulação do argumento script leva à desserialização. O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser utilizada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.