Apache Syncope 代碼注入漏洞
- CNNVD編號：CNNVD-202005-030
- 危害等級： 超危
- CVE編號：CVE-2020-1959
- 漏洞類型： 代碼注入
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時(shí)間：2020-05-04
- 更新時(shí)間：2021-01-14
漏洞簡介
Apache Syncope是美國阿帕奇（Apache）基金會(huì)的一套用于企業(yè)環(huán)境中的開源數(shù)字身份管理系統(tǒng)。該系統(tǒng)支持身份管理、角色配置等。
Apache Syncope 2.1.6之前版本中存在安全漏洞。攻擊者可利用該漏洞注入任意的Java EL表達(dá)式，執(zhí)行任意的Java代碼。
漏洞公示
目前廠商已發(fā)布升級補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
參考網(wǎng)站
受影響實(shí)體
暫無
