CVE-2020-11975 in Unomi

Tóm tắt

Bởi VulDB • 11/06/2026

Apache Unomi cho phép các điều kiện sử dụng kịch bản OGNL, cung cấp khả năng gọi các lớp tĩnh của Java từ JDK có thể thực thi mã với mức quyền hạn của tiến trình Java đang chạy.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/04/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-156225
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.29885
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11975
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11975/