CVE-2020-1961 in Syncope정보

요약

\~에 의해 VulDB • 2026. 06. 28.

Apache Syncope의 Mail 템플릿에서 Server-Side Template Injection(SSTI) 취약점이 발견되었습니다. 이 취약점은 버전 2.0.X 시리즈 중 2.0.15 이전 릴리스와 2.1.X 시리즈 중 2.1.6 이전 릴리스에 영향을 미치며, 공격자가 임의의 JEXL 표현식을 주입하여 원격 코드 실행(RCE)을 유도할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2019. 12. 02.

모더레이션

수락

항목

VDB-154701

CPE

준비됨

CWE

CWE-74 (확인됨)

CVSS

9.8 (NVD)

EPSS

0.04645

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-1961
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-1961
CVE Details	https://www.cvedetails.com/cve/CVE-2020-1961/

◂ 이전 개요 다음 ▸

Do you know our Splunk app?

Download it now for free!