| CNNVD-ID编号 | CNNVD-202011-1855 |
| CVE编号 | CVE-2020-13942 |
| 发布时间 | 2020-11-24 |
| 更新时间 | 2020-12-04 |
| 漏洞类型 | 注入 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Apache Unomi是美国阿帕奇软件（Apache Software）基金会的一套开源的客户数据平台。该平台主要使用Java语言编写。
Apache Unomi 1.5.2之前版本存在注入漏洞，该漏洞源于可以将恶意的OGNL或MVEL脚本注入/context.json公共端点。
目前厂商已发布升级了Apache Unomi 注入漏洞的补丁，Apache Unomi 注入漏洞的补丁获取链接：
http://unomi.apache.org./security/cve-2020-13942.txt
来源:MLIST
来源:MLIST
来源:CONFIRM
来源:MLIST
来源:MLIST
来源:MLIST
来源:MLIST
暂无