CVE-2020-13942 là một lỗ hổng nghiêm trọng ảnh hưởng đến tỷ lệ cá cược nhà cái, cho phép kẻ tấn công thực thi mã tùy ý từ xa
tỷ lệ cá cược nhà cái trước phiên bản 151 cho phép thực thi mã từ xa thông qua các yêu cầu độc hại bằng cách sử dụng biểu thức MVEL hoặc OGNL
tỷ lệ cá cược nhà cái là nền tảng dữ liệu khách hàng và lỗ hổng này đặc biệt xảy ra thông qua việc sử dụng Ngôn ngữ biểu thức
Bài viết này cung cấp thông tin tổng quan về lỗ hổng bảo mật, các phần của tỷ lệ cá cược nhà cái bị ảnh hưởng và cách giảm thiểu lỗ hổng bằng cách sử dụng Sysdig Secure
Bản vá do tỷ lệ cá cược nhà cái phát hành để giải quyết CVE-2020-13942 bao gồm một số biện pháp giảm thiểu, bao gồm cả việc vô hiệu hóa OGNL theo mặc định và khử trùng các biểu thức MVEL
Lỗ hổng này có thể cho phép kẻ tấn công thực thi mã tùy ý trên hệ thống với các đặc quyền, giúp kẻ tấn công có toàn quyền kiểm soát hệ thống