CVE-2020-1961 in Syncopeinfo

Zusammenfassung

von VulDB • 28.06.2026

Es wurde eine Schwachstelle zur Server-Side Template Injection in Mail-Vorlagen für Apache Syncope-Versionen vor 2.0.15 der Reihe 2.0.X sowie vor 2.1.6 der Reihe 2.1.X festgestellt, die es Angreifern ermöglicht, beliebige JEXL-Ausdrücke einzufügen und dadurch Remote Code Execution (RCE) auszulösen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

02.12.2019

Moderieren

akzeptiert

Eintrag

VDB-154701

CPE

bereit

EPSS

0.04645

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-1961
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-1961
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-1961/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!