Alfresco Software Alfresco Enterprise和Alfresco 权限许可和访问控制问题漏洞
| CNNVD-ID编号 | CNNVD-202102-1395 | CVE编号 | CVE-2020-12873 |
| 发布时间 | 2021-02-19 | 更新时间 | 2021-02-22 |
| 漏洞类型 | 权限许可和访问控制问题 | 漏洞来源 | N/A |
| 危险等级 | N/A | 威胁类型 | N/A |
| 厂商 | N/A | ||
漏洞介绍
Alfresco Software Alfresco Enterprise是美国Alfresco Software公司的一套企业内容管理系统的企业版。该系统包括文档管理、办公协作等功能。Alfresco是一款开源的企业内容管理系统。该平台页面采用Freemarker开发，主要功能包括文档管理、协作、记录管理、知识库管理、Web内容管理等。
Alfresco Software Alfresco Enterprise和Alfresco 中存在权限许可和访问控制问题漏洞。该漏洞源于具有编辑FreeMarker模板（例如webscript）权限的用户可以执行任意Java代码或运行任意系统命令，其权限与运行Alfresco的帐户相同。以下产品及版本受到影响：Alfresco Enterprise Content Management 6.2.1 之前版本。
漏洞补丁
目前厂商已发布升级了Alfresco Software Alfresco Enterprise和Alfresco 权限许可和访问控制问题漏洞的补丁，Alfresco Software Alfresco Enterprise和Alfresco 权限许可和访问控制问题漏洞的补丁获取链接：
https://issues.alfresco.com/jira/browse/MNT-21510
参考网址
来源:MISC
链接：https://issues.alfresco.com/jira/browse/MNT-21510
来源:MISC
链接：https://securitylab.github.com/advisories/GHSL-2020-039-alfresco
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-1395
评论