Unomi-CVE-2020-13942

CVE-2020-13942 Apache Unomi script da vulnerabilidade de execução remota de código

Descrição da vulnerabilidade

O Apache Unomi é uma plataforma de dados Java de código aberto, um servidor Java projetado para gerenciar dados de clientes, potenciais clientes e visitantes e ajudar a personalizar a experiência do cliente. O Unomi pode ser usado para integrar personalização e gerenciamento de perfis em sistemas muito diferentes (por exemplo, CMS, CRM, rastreadores de problemas, aplicativos móveis nativos etc.).

Antes da versão 1.5.1 do Apache Unomi, um atacante podia enviar solicitações maliciosas por meio de expressões MVEL ou ONGl cuidadosamente construídas, fazendo com que o servidor Unomi executasse código arbitrário.

A vulnerabilidade é registrada como CVE-2020-13942, nível de gravidade: alto, pontuação da vulnerabilidade: 7.2.

Versões afetadas

Apache Unomi < 1.5.2

Ambiente de uso do script

https://github.com/vulhub/vulhub/tree/master/unomi/CVE-2020-13942

Funcionalidades do script

1. Execução remota de comandos do sistema