CVE-2021-46361: Обход ограничений FreeMarker в Magnolia CMS

Проблема в FreeMarker Filter в Magnolia CMS v6.2.11 и ниже позволяет злоумышленникам обходить ограничения безопасности и выполнять произвольный код с помощью специально созданного FreeMarker-payload.

Раскрытие информации вендором:

Раскрытие информации и исправление этой уязвимости вендором можно найти здесь.

Подтверждение концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.

Дополнительные ресурсы:

SSTI-гаджет, использованный для выхода из песочницы FreeMarker, был вдохновлён этой статьёй автора Винсента Хербулота из Synacktiv.