CVE:CVE-2020-13942
CNNVD:CNNVD-202011-1855
Apache Unomi是美国阿帕奇软件（Apache Software）基金会的一套开源的客户数据平台。该平台主要使用Java语言编写。
Apache Unomi 1.5.2之前版本存在注入漏洞，该漏洞源于可以将恶意的OGNL或MVEL脚本注入/context.json公共端点。
solution:Upgrade apache unomi to a higher version than 1.5.2,and avoid the version [1.5.0,1.5.2)