PT-2020-10356
CVE-2019-20155
·
تاريخ النشر
2020-01-05
·
تاريخ التحديث
2021-07-21
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
Determine Contract Lifecycle Management (CLM) version 5.4
Description
An issue in report edit.jsp allows any authenticated user to execute Groovy code when generating a report. This results in arbitrary code execution on the underlying server.
Recommendations
For version 5.4, consider restricting access to the report edit.jsp page until a fix is available, and avoid generating reports from untrusted sources to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾