CVE-2020-13942

Apache Unomi CVE-2020-13942 MVEL利用链分析

CVE-2020-13942是CVE-2020-11975的绕过，该漏洞描述的是Unomi针对MVEL表达式（和OGNL表达式）的未进行敏感函数的过滤，直接解析，导致任意代码执行。

Aview
2021-12-23 16:30:11

295797次阅读