CVE-2020-12873 in Enterprise Content Management

Sumário

de VulDB • 01/06/2026

Foi identificada uma vulnerabilidade no Alfresco Enterprise Content Management (ECM) anterior à versão 6.2.1. Um utilizador com privilégios para editar um modelo FreeMarker (por exemplo, um webscript) pode executar código Java arbitrário ou executar comandos de sistema arbitrários com os mesmos privilégios da conta que executa o Alfresco.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 14/05/2020
• Divulgação: 20/02/2021
• Moderação: aceite
• Entrada: VDB-170191
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01616
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12873
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12873/