CVE-2023-49964

उच्चप्रकाशित

प्रकाशित: 11 दिस॰ 2023
अद्यतन: 2 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

34.7%

मध्यम · अगले 30 दिन

प्रतिशत: 98.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Hyland Alfresco Community Edition 7.2.0 तक के संस्करण में एक समस्या पाई गई। folder.get.html.ftl फ़ाइल में दुर्भावनापूर्ण सामग्री डालकर, एक हमलावर SSTI (सर्वर-साइड टेम्पलेट इंजेक्शन) हमले कर सकता है, जो FreeMarker के उजागर ऑब्जेक्ट्स का लाभ उठाकर प्रतिबंधों को दरकिनार कर सकता है और RCE (रिमोट कोड निष्पादन) प्राप्त कर सकता है। ध्यान दें: यह समस्या CVE-2020-12873 के अधूरे सुधार के कारण मौजूद है।

स्रोत

CVE-2023-49964PoC
CVE-2023-49964: Alfresco में FreeMarker सर्वर-साइड टेम्पलेट इंजेक्शन

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।