CVE-2020-1961 in Syncope

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗ hổng Injection Mẫu phía Máy chủ (Server-Side Template Injection) trên các mẫu thư của Apache Syncope phiên bản 2.0.X trước 2.0.15 và các phiên bản 2.1.X trước 2.1.6 đã được phát hiện, cho phép kẻ tấn công chèn các biểu thức JEXL tùy ý, dẫn đến thực thi mã từ xa (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 02/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-154701
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.04645
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1961
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1961/