Apache Syncope 安全漏洞 CVE-2018-1321 CNNVD-201803-706
6.5
AV
AC
AU
C
I
A
发布：
2018-03-20
修订：
2019-04-25
Apache Syncope是美国阿帕奇（Apache）软件基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。 Apache Syncope 1.2.11之前的1.2.x版本和2.0.8之前的2.0.x版本中存在安全漏洞。攻击者可通过使用扩展样式表转换语言(XSLT)利用该漏洞执行恶意操作（例如：写入、读取文件，执行代码）。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有19条受影响产品信息
