| tiêu đề | https://www.tongzhouyun.com/ https://gitee.com/agile-bpm/agile-bpm-basic v2.8 (the latest version code submitted as of 20250526) Code |
|---|
| Mô tả | The open source low-code rapid development platform "[agile-bpm/agile-bpm-basic](https://gitee.com/agile-bpm/agile-bpm-basic)" has a FreeMarker SSTI vulnerability that allows attackers to execute arbitrary FreeMarker code to gain full control of the victim's server. |
|---|
| Nguồn | ⚠️ https://github.com/honorseclab/vulns/blob/main/AgileBPM_agile-bpm-basic/RCE2.md |
|---|
| Người dùng | Anonymous User |
|---|
| Đệ trình | 27/05/2025 04:40 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 05/06/2025 07:14 (9 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 311166 [Shenzhen Dashi Tongzhou Information Technology AgileBPM đến 2.5.0 SysToolsController.java parseStrByFreeMarker str nâng cao đặc quyền] |
|---|
| điểm | 20 |
|---|