Alfresco Software Alfresco Enterprise和Alfresco 注入漏洞

漏洞信息详情

Alfresco Software Alfresco Enterprise和Alfresco 注入漏洞

CNNVD编号：CNNVD-202102-1395
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2020-12873
漏洞类型：注入
发布时间： 2021-02-19
威胁类型：远程
更新时间： 2021-02-26
厂商：
漏洞来源：

漏洞简介

Alfresco Software Alfresco Enterprise是美国Alfresco Software公司的一套企业内容管理系统的企业版。该系统包括文档管理、办公协作等功能。Alfresco是一款开源的企业内容管理系统。该平台页面采用Freemarker开发，主要功能包括文档管理、协作、记录管理、知识库管理、Web内容管理等。

Alfresco Software Alfresco Enterprise和Alfresco 中存在注入漏洞。该漏洞源于具有编辑FreeMarker模板（例如webscript）权限的用户可以执行任意Java代码或运行任意系统命令，其权限与运行Alfresco的帐户相同。以下产品及版本受到影响：Alfresco Enterprise Content Management 6.2.1 之前版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://issues.alfresco.com/jira/browse/MNT-21510

参考网址

来源:MISC

链接:https://issues.alfresco.com/jira/browse/MNT-21510

来源:MISC

链接:https://securitylab.github.com/advisories/GHSL-2020-039-alfresco

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-12873

受影响实体

暂无

补丁

Alfresco Software Alfresco Enterprise和Alfresco 权限许可和访问控制问题漏洞的修复措施

正文

Alfresco Software Alfresco Enterprise和Alfresco 注入漏洞

漏洞信息详情