CVE-2020-14987

Bloomreach Experience Manager (brXM), versões 4.1.0 a 14.2.2

Uma falha no Bloomreach Experience Manager permite que invasores remotos executem código arbitrário devido a um tratamento incorreto da capacidade dos administradores de escrever e executar scripts Groovy dentro do editor do atualizador. Isso pode ser explorado usando uma anotação de transformação AST, como @Grab.

Para as versões 4.1.0 a 14.2.2, considere desativar a capacidade dos administradores de escrever e executar scripts Groovy no editor do atualizador como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao editor do atualizador para minimizar o risco de exploração. Evite usar anotações de transformação AST, como @Grab, nos scripts Groovy até que o problema seja resolvido.