CVE-2019-12180

CVE-2019-12180 권고 및 PoC SoapUI와 ReadyAPI를 사용하면 Apache Groovy 언어 스크립트를 이용하여 테스트 케이스에 동적 콘텐츠를 생성하거나 추가할 수 있습니다예: 실시간으로 타임스탬프 계산. 이러한 스크립트의 실행은 여러 방법으로 트리거될 수 있으며, 프로젝트가 저장되면 XML '프로젝트 파일' 내에 저장됩니다. 'Load Script' 함수는 프로젝트 파일이 열릴 때 XML 프로젝트 파일의 con:afterLoadScript 요소 추가 사용자 상호 작용 없이 실행되는 Groovy 스크립트를...