Уязвимость веб-интерфейса системы для автоматизации бизнес-процессов SpagoBI, позволяющая нарушителю выполнить произвольный код

Уязвимость веб-интерфейса системы для автоматизации бизнес-процессов SpagoBI связана с непринятием мер по нейтрализации специальных элементов, используемых в поле ввода команд. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем внедрения специально сформированного Groovy-скрипта

CVE: CVE-2024-54794
CVSS v2.0: 9