Unomi-CVE-2020-13942

CVE-2020-13942 Script per esecuzione di codice remoto Apache Unomi

Introduzione alla vulnerabilità

Apache Unomi è una piattaforma dati open source in Java, un server Java progettato per gestire i dati di clienti, potenziali clienti e visitatori, e aiutare a personalizzare l'esperienza del cliente. Unomi può essere utilizzato per integrare personalizzazione e gestione dei profili in sistemi molto diversi (ad esempio CMS, CRM, tracker di problemi, applicazioni mobili native, ecc.).

Prima della versione 1.5.1 di Apache Unomi, un attaccante può inviare richieste malevole attraverso espressioni MVEL o ONGl appositamente costruite, causando l'esecuzione di codice arbitrario sul server Unomi.

Questo bug è identificato come CVE-2020-13942, livello di gravità: Alto, punteggio: 7.2

Versioni interessate

Apache Unomi < 1.5.2

Ambiente di sviluppo dello script

https://github.com/vulhub/vulhub/tree/master/unomi/CVE-2020-13942

Funzionalità dello script

1. Esecuzione remota di comandi di sistema