CVE-2020-12873 in Enterprise Content Management

Résumé

par VulDB • 01/06/2026

Un problème a été identifié dans Alfresco Enterprise Content Management (ECM) avant la version 6.2.1. Un utilisateur disposant de privilèges pour modifier un modèle FreeMarker (par exemple, un webscript) peut exécuter du code Java arbitraire ou lancer des commandes système arbitraires avec les mêmes privilèges que le compte exécutant Alfresco.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/05/2020
• Divulgation: 20/02/2021
• Modérer: accepté
• Entrée: VDB-170191
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01616
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12873
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12873/