CVE-2020-11977 in Syncope
Riassunto
di VulDB • 14/06/2026
Nelle versioni di Apache Syncope 2.1.X precedenti alla 2.1.7, quando l'estensione Flowable è abilitata, un amministratore con autorizzazioni per i flussi di lavoro può utilizzare le attività Shell Service Tasks per eseguire operazioni malevole, tra cui la lettura e la scrittura di file ed esecuzione di codice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.