CVE-2020-7799 in FusionAuthИнформация

Сводка

по VulDB • 08.06.2026

Обнаружена уязвимость в FusionAuth до версии 1.11.0. Аутентифицированный пользователь, имеющий права на редактирование шаблонов электронной почты (Home -> Settings -> Email Templates) или тем оформления (Home -> Settings -> Themes), может выполнять команды в базовой операционной системе путем злоупотребления классом freemarker.template.utility.Execute в движке Apache FreeMarker, который обрабатывает пользовательские шаблоны.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

22.01.2020

Модерация

принято

Вход

VDB-149503

EPSS

0.19807

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-7799
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-7799
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-7799/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!