Unomi-CVE-2020-13942

CVE-2020-13942 Apache Unomi: скрипт эксплуатации уязвимости удаленного выполнения кода

Описание уязвимости

Apache Unomi — это Java-платформа с открытым исходным кодом для обработки данных. Это Java-сервер, предназначенный для управления данными клиентов, потенциальных клиентов и посетителей, а также для персонализации клиентского опыта. Unomi можно использовать для интеграции персонализации и управления профилями в самых разных системах (например, CMS, CRM, системах отслеживания задач, нативных мобильных приложениях и т.д.).

До версии Apache Unomi 1.5.1 злоумышленник мог отправлять вредоносные запросы с помощью специально сформированных выражений MVEL или ONGl, вызывая на сервере Unomi выполнение произвольного кода.

Данной уязвимости присвоен идентификатор CVE-2020-13942, уровень опасности: высокий, оценка: 7.2.

Затронутые версии

Apache Unomi < 1.5.2

Среда написания и использования скрипта

https://github.com/vulhub/vulhub/tree/master/unomi/CVE-2020-13942

Возможности скрипта

1. Удаленное выполнение системных команд