PT-2021-9474 · Alfresco · Alfresco Enterprise Content Management

Alvaro Munoz + 1 · Publicado 2021-02-19 · Atualizado 2023-12-14 · CVE-2020-12873

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Alfresco Enterprise Content Management (ECM) anteriores à 6.2.1

Descrição

Foi descoberta uma falha que permite que um usuário com privilégios para editar um modelo FreeMarker execute código Java arbitrário ou comandos de sistema arbitrários com os mesmos privilégios da conta que executa o Alfresco.

Recomendações

Para versões anteriores à 6.2.1, atualize para a versão 6.2.1 ou posterior para resolver o problema.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2020-12873

Produtos afetados

Alfresco Enterprise Content Management

Referências · 7

• https://securitylab.github.com/advisories/GHSL-2020-039-alfresco · Nota
• https://t.me/cvenotify/63142 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-12873 · Nota de Segurança
• https://t.me/cvenotify/63691 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-12873 · Aviso do Fabricante
• https://issues.alfresco.com/jira/browse/MNT-21510 · Aviso do Fabricante
• https://t.me/cvenotify/10187 · Publicação no Telegram