PT-2020-15194
CVE-2020-1961
·
Publicado
2020-05-04
·
Atualizado
2021-06-16
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 2.0.0 a 2.0.14 do Apache Syncope
Versões 2.1.0 a 2.1.5 do Apache Syncope
Descrição
Foi descoberta uma vulnerabilidade de injeção de modelo no lado do servidor nos modelos de e-mail do Apache Syncope, permitindo que invasores injetem expressões JEXL arbitrárias. Isso leva à execução remota de código (RCE).
Recomendações
Para as versões 2.0.0 a 2.0.14 do Apache Syncope, atualize para a versão 2.0.15 ou posterior.
Para as versões 2.1.0 a 2.1.5 do Apache Syncope, atualize para a versão 2.1.6 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾