CVE-2020-11975

CriticoPubblicato

Apache Unomi consente alle condizioni di utilizzare gli script OGNL, che offrono la possibilità di chiamare classi Java statiche dal JDK che potrebbero...

Pubblicato: 5 giu 2020
Aggiornato: 4 ago 2024
Assegnazione CNA: apache
Evidenza osservata: 8 ago 2026

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

30,6%

Moderato · prossimi 30 giorni

Percentile: 98,2%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Apache Unomi consente alle condizioni di utilizzare gli script OGNL, che offrono la possibilità di chiamare classi Java statiche dal JDK che potrebbero eseguire codice con il livello di autorizzazione del processo Java in esecuzione.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Apache Unomi - Remote Code ExecutionModello
http/cves/2020/CVE-2020-11975.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 837b883e85c1Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

unomi_exploitPoC
CVE-2020-11975 CVE-2020-13942

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.