CVE-2020-12873 in Enterprise Content Managementinformación

Resumen

por VulDB • 2026-06-02

Se ha descubierto un problema en la Gestión de Contenido Empresarial (ECM) de Alfresco anterior a la versión 6.2.1. Un usuario con privilegios para editar una plantilla FreeMarker (por ejemplo, un webscript) puede ejecutar código Java arbitrario o comandos del sistema arbitrarios con los mismos privilegios que la cuenta que ejecuta Alfresco.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2020-05-14

Divulgación

2021-02-20

Moderación

aceptado

Artículo

VDB-170191

CPE

listo

EPSS

0.01616

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!