MAGNOLIA-8281: Обход ограничений FreeMarker 2 в Magnolia CMS

Проблема в фильтре FreeMarker в Magnolia CMS v6.2.16 и ниже позволяет злоумышленникам обходить ограничения безопасности и читать/записывать/перемещать/копировать/удалять произвольные файлы с помощью специально созданной полезной нагрузки FreeMarker. Успешно достигалось произвольное выполнение кода путём записи произвольных JSP-файлов.

Раскрытие информации вендором:

Раскрытие информации вендором и исправление этой уязвимости можно найти здесь.

Почему нет CVE?

Ни я, ни вендор не запрашивали CVE для этих уязвимостей.

Доказательство концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.

Дополнительные ресурсы:

JSP-код, используемый для выполнения произвольных системных команд, можно найти здесь.