CVE-2020-1961 in Syncope
Riassunto
di VulDB • 28/06/2026
È stata scoperta una vulnerabilità di Server-Side Template Injection nei modelli di posta elettronica per le versioni Apache Syncope 2.0.X precedenti alla 2.0.15 e per le versioni 2.1.X precedenti alla 2.1.6, che consente agli attaccanti di iniettare espressioni JEXL arbitrarie, portando all'esecuzione remota di codice (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.