| CNNVD-ID编号 | CNNVD-202102-1395 | CVE编号 | CVE-2020-12873 |
| 发布时间 | 2021-02-19 | 更新时间 | 2021-02-22 |
| 漏洞类型 | 权限许可和访问控制问题 | 漏洞来源 | N/A |
| 危险等级 | N/A | 威胁类型 | N/A |
| 厂商 | N/A | ||
Alfresco Software Alfresco Enterprise是美国Alfresco Software公司的一套企业内容管理系统的企业版。该系统包括文档管理、办公协作等功能。Alfresco是一款开源的企业内容管理系统。该平台页面采用Freemarker开发，主要功能包括文档管理、协作、记录管理、知识库管理、Web内容管理等。
Alfresco Software Alfresco Enterprise和Alfresco 中存在权限许可和访问控制问题漏洞。该漏洞源于具有编辑FreeMarker模板（例如webscript）权限的用户可以执行任意Java代码或运行任意系统命令，其权限与运行Alfresco的帐户相同。以下产品及版本受到影响：Alfresco Enterprise Content Management 6.2.1 之前版本。
目前厂商已发布升级了Alfresco Software Alfresco Enterprise和Alfresco 权限许可和访问控制问题漏洞的补丁，Alfresco Software Alfresco Enterprise和Alfresco 权限许可和访问控制问题漏洞的补丁获取链接：
https://issues.alfresco.com/jira/browse/MNT-21510
暂无
计算
安全
数据库
网络和加速
企业服务
