Unomi-CVE-2020-13942

CVE-2020-13942 Apache Unomi Skript für die Remote-Code-Ausführungsschwachstelle

Einführung in die Schwachstelle

Apache Unomi ist eine Open-Source-Java-Datenplattform. Dieser Java-Server verwaltet Daten von Kunden, Interessenten und Besuchern und trägt zur Personalisierung des Kundenerlebnisses bei. Unomi kann zur Integration von Personalisierung und Profilverwaltung in sehr unterschiedlichen Systemen (z. B. CMS, CRM, Issue-Tracker, native mobile Apps usw.) eingesetzt werden.

In Apache-Unomi-Versionen vor 1.5.1 können Angreifer mithilfe sorgfältig konstruierter MVEL- oder OGNL-Ausdrücke bösartige Anfragen senden, die den Unomi-Server zur Ausführung beliebigen Codes veranlassen.

Die Schwachstelle ist als CVE-2020-13942 registriert. Der Schweregrad ist hoch, die Bewertung beträgt 7.2.

Betroffene Versionen

Apache Unomi < 1.5.2

Umgebung für die Skripterstellung und -verwendung

https://github.com/vulhub/vulhub/tree/master/unomi/CVE-2020-13942

Skriptfunktionen