CVE-2021-46361

गंभीरप्रकाशित

Magnolia CMS v6.2.11 और उससे नीचे के संस्करणों में Freemark फ़िल्टर की एक समस्या Magnolia CMS v6.2.11 और उससे नीचे के संस्करणों में Freemark फ़िल्टर की एक समस्या हमलावरों को सुरक्षा प्रतिबंधों को बायपास करने और...

प्रकाशित: 11 फ़र॰ 2022
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

2.8%

कम · अगले 30 दिन

प्रतिशत: 85.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

# Magnolia CMS v6.2.11 और उससे नीचे के संस्करणों में Freemark फ़िल्टर की एक समस्या Magnolia CMS v6.2.11 और उससे नीचे के संस्करणों में Freemark फ़िल्टर की एक समस्या हमलावरों को सुरक्षा प्रतिबंधों को बायपास करने और एक क्राफ्टेड FreeMarker पेलोड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।

स्रोत

CVE-2021-46361PoC
CVE-2021-46361: Magnolia CMS में FreeMarker प्रतिबंध बाईपास

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।