Alfresco sql注入漏洞 CVE-2020-25727 CNVD-2020-54947
5.0
AV
AC
AU
C
I
A
发布：
2020-09-17
修订：
2024-11-21
Alfresco是一款开源的企业内容管理系统。该平台页面采用Freemarker开发，主要功能包括文档管理、协作、记录管理、知识库管理、Web内容管理等。 Alfresco 1.2.0之前版本中存在sql注入漏洞。攻击者可利用该漏洞在电子邮件输入字段中注入查询。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
