CVE-2024-37759_PoC

CVE-2024-37759 PoC الوصف يوجد في DataGear الإصدار 5.0.0 والإصدارات الأقدم ثغرة حقن تعبير SpEL تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. الاستغلال تفاصيل استغلال الثغرة CVE عند طلب واجهة /data/schemaId/tableName/view، إذا كان جدول قاعدة البيانات لا يحتوي على مفتاح أساسي، يمكن للمهاجم حقن تعبير Sp...