CVE-2020-1961 in Syncope

Sumário

de VulDB • 28/06/2026

Foi descoberta uma vulnerabilidade de Server-Side Template Injection nos modelos de e-mail para as versões do Apache Syncope anteriores à 2.0.15 nas séries 2.0.X e anteriores à 2.1.6 nas séries 2.1.X, que permite aos atacantes injetar expressões JEXL arbitrárias, resultando em Remote Code Execution (RCE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 02/12/2019
• Moderação: aceite
• Entrada: VDB-154701
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.04645
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1961
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1961/