В AntFlow V2.0.0 ActivitiTest.java позволяет пользователям выполнять выражения JUEL без фильтрации пользовательского ввода, что приводит к уязвимости выполнения команд.
Показать оригинальное описание (EN)
In AntFlow V2.0.0, ActivitiTest.java enables users to execute JUEL expressions without filtering the user input, which leads to a command execution vulnerability.
Уязвимые продукты
n/a:n/a