CVE-2023-49964: Iniezione di Template Lato Server di FreeMarker in Alfresco

È stato scoperto un problema in Hyland Alfresco Community Edition <=7.2.0. Inserendo contenuti dannosi nel file folder.get.html.ftl, un attaccante può effettuare attacchi SSTI (Server-Side Template Injection), che possono sfruttare oggetti esposti di FreeMarker per bypassare le restrizioni e ottenere RCE (Remote Code Execution).

Nota: Questo problema esiste a causa di una correzione incompleta per CVE-2020-12873.

Divulgazione NVD:

La divulgazione di questa vulnerabilità può essere trovata qui.

Requisiti:

Questa vulnerabilità richiede:

• Credenziali utente valide

Prova di Concetto:

Maggiori dettagli e il processo di sfruttamento possono essere trovati in questo PDF.

Risorse Aggiuntive:

Vulnerabilità iniziale CVE-2020-12873 e post del blog di che hanno ispirato la ricerca SSTI e la scoperta di questa vulnerabilità.