CVE-2023-49964: Inyección de plantillas del lado del servidor en FreeMarker en Alfresco

Se descubrió un problema en Hyland Alfresco Community Edition <=7.2.0. Al insertar contenido malicioso en el archivo folder.get.html.ftl, un atacante puede realizar ataques SSTI (Server-Side Template Injection), que pueden aprovechar objetos expuestos de FreeMarker para eludir restricciones y lograr RCE (Remote Code Execution).

Nota: Este problema existe debido a una corrección incompleta de CVE-2020-12873.

Divulgación NVD:

La divulgación de esta vulnerabilidad se puede encontrar aquí.

Requisitos:

Esta vulnerabilidad requiere:

• Credenciales de usuario válidas

Prueba de Concepto:

Más detalles y el proceso de explotación se pueden encontrar en este PDF.

Recursos Adicionales:

Vulnerabilidad inicial CVE-2020-12873 y de que inspiró la investigación de SSTI y el hallazgo de esta vulnerabilidad.