CVE-2019-12180

总结

在 SmartBear ReadyAPI（直至 2.8.2 和 3.0.0 版本）以及 SoapUI（直至 5.5 版本）中发现了一个问题。打开项目时，Groovy "Load Script" 会自动执行。攻击者可借此诱导受害者打开恶意项目，从而在受害者的机器上执行任意 Groovy 语言代码（Java 脚本语言）。"Save Script" 功能也存在同样的问题，该功能在保存项目时会自动执行。

• CVE-2019-12180PoC

  CVE-2019-12180 的安全公告与概念验证，演示了通过恶意项目文件在 SoapUI 和 ReadyAPI 中执行任意 Groovy 代码。