CVE-2020-11975

EPSS 29.9%◆ VulnCheck KEV

Vexday Risk Score

65Prioridad alta

Decisión SSVC (CISA)

Act

Explotación + impacto → acción inmediata

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 29.9%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

05 jun 2020Publicada en NVD

24 nov 2020PoC pública

Velocidad de armamento

171 díashasta el primer PoC

Recomendación: Corregir cuanto antes — hay explotación activa confirmada.

Apache Unomi allows conditions to use OGNL scripting which offers the possibility to call static Java classes from the JDK that could execute code with the permission level of the running Java process.

Productos afectados

n/a · Apache Unomi

PoCs públicas encontradas — 1

vulncheckvulncheck.com/xdb/49057f538100no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://lists.apache.org/thread.html/r01021bc4b25c1e98812efca0b07f0e078a6281bd52f7c3817a429d95%40%3Ccommits.unomi.apache.org%3E https://lists.apache.org/thread.html/r79672c25e0ef9bb4b9148376281200a8e61c6d5ef5bb705e9a363460%40%3Ccommits.unomi.apache.org%3E http://unomi.apache.org/security/cve-2020-11975.txt