Описание
Apache Syncope 1.0.0 before 1.0.9 and 1.1.0 before 1.1.7 allows remote administrators to execute arbitrary Java code via vectors related to Apache Commons JEXL expressions, "derived schema definition," "user / role templates," and "account links of resource mappings."
Ссылки
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Third Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1Версия от 1.0.0 (включая) до 1.0.9 (исключая)Версия от 1.1.0 (включая) до 1.1.7 (исключая)
Одно из
cpe:2.3:a:apache:syncope:*:*:*:*:*:*:*:*
cpe:2.3:a:apache:syncope:*:*:*:*:*:*:*:*
EPSS
Процентиль: 77%
0.01067
Низкий
6.5 Medium
CVSS2
Дефекты
CWE-94
Связанные уязвимости
EPSS
Процентиль: 77%
0.01067
Низкий
6.5 Medium
CVSS2
Дефекты
CWE-94