CVE-2021-46362: Серверная инъекция шаблонов FreeMarker в Magnolia CMS

Уязвимость внедрения шаблонов на стороне сервера (SSTI) в формах регистрации и восстановления пароля Magnolia v6.2.3 и ниже позволяет неавторизованным злоумышленникам выполнять произвольный код с помощью специально созданной полезной нагрузки, введённой в параметр fullname.

Совместная работа:

Эта уязвимость была обнаружена в сотрудничестве с Марианом-Разваном Илисану.

Раскрытие информации поставщиком:

Раскрытие и исправление этой уязвимости поставщиком можно найти здесь.

Подтверждение концепции:

Более подробная информация и процесс эксплуатации описаны в этом PDF.