• 我的位置：
  • 首页
  • -
  • 漏洞预警
  • -
  • 中间件
  • -
    • Apache Syncope 代码注入漏洞
    • CNNVD编号：CNNVD-202005-030
    • 危害等级： 超危 
    • CVE编号：CVE-2020-1959
    • 漏洞类型：  代码注入
    • 威胁类型：远程
    • 厂       商：未知
    • 漏洞来源：深信服
    • 发布时间：2020-05-04
    • 更新时间：2021-01-14

    漏洞简介

    Apache Syncope是美国阿帕奇（Apache）基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。

    Apache Syncope 2.1.6之前版本中存在安全漏洞。攻击者可利用该漏洞注入任意的Java EL表达式，执行任意的Java代码。

    漏洞公示

    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

    http://syncope.apache.org/security

    参考网站

    来源:MISC

    链接:http://syncope.apache.org/security


    来源:nvd.nist.gov

    链接:https://nvd.nist.gov/vuln/detail/CVE-2020-1959

    受影响实体

    暂无

    补丁

    Apache Syncope 代码注入漏洞的修复措施
    返回漏洞列表