CVE-2020-11977 in Syncopeinformación

Resumen

por VulDB • 2026-05-15

En las versiones de Apache Syncope 2.1.X anteriores a la 2.1.7, cuando la extensión Flowable está habilitada, un administrador con permisos de flujo de trabajo puede utilizar las Tareas de Servicio de Shell para realizar operaciones maliciosas, que incluyen, entre otras, lectura de archivos, escritura de archivos y ejecución de código.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2020-04-21

Moderación

aceptado

Artículo

VDB-161244

CPE

listo

EPSS

0.02838

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!