Beveiligingsadvies

CVE-2022-25894

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-01-25 05:00:03

Laatst bijgewerkt 2025-04-01 14:53:31

Toegewezen door snyk

CVSS-score 9.8

Status PUBLISHED

Beschrijving

All versions of the package com.bstek.uflo:uflo-core are vulnerable to Remote Code Execution (RCE) in the ExpressionContextImpl class via jexl.createExpression(expression).evaluate(context); functionality, due to improper user input validation.

← Alle CVE's bekijken Bekijk op cve.org ↗