CVE-2021-46364: Magnolia CMS中的YAML反序列化

Magnolia（版本 <=6.2.3）使用了Snake YAML解析器，该解析器存在反序列化漏洞，攻击者在导入YAML文件时可以调用任意Java构造器。
已利用此漏洞实现了远程代码执行。

供应商披露：

供应商对此漏洞的披露和修复可在此处找到。

要求：

此漏洞需要：

• 有效的用户凭证

概念验证：

更多细节和利用过程可在此PDF中找到。