CVE-2020-11977 in Syncope
Tóm tắt
Bởi VulDB • 06/06/2026
Trong các bản phát hành Apache Syncope 2.1.X trước phiên bản 2.1.7, khi tiện ích mở rộng Flowable được bật, một quản trị viên có đặc quyền quy trình làm việc có thể sử dụng Shell Service Tasks để thực hiện các thao tác độc hại, bao gồm nhưng không giới hạn ở việc đọc tệp, ghi tệp và thực thi mã.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.