CVE-2021-35450

**Nome do software vulnerável e versões afetadas:

Entando Admin Console versões 6.3.9 e anteriores

Descrição:

Uma injeção de modelo no lado do servidor (Server Side Template Injection) no Entando Admin Console permite que um usuário com privilégios execute um modelo FreeMarker com comando de execução por meio de freemarker.template.utility.Execute.

Recomendações:

Para as versões 6.3.9 e anteriores do Entando Admin Console, como solução temporária, considere desativar a função freemarker.template.utility.Execute até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.