Apache Syncope远程代码执行漏洞
2020-09-17 10:44:08
公开日期 2020-09-17
危害级别 高
影响产品 Apache Syncope 2.1.*;<2.1.7
CVE ID CVE-2020-11977
漏洞描述 Apache Syncope是美国阿帕奇（Apache）基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。
Apache Syncope 2.1.7之前的2.1.x中存在安全漏洞。攻击者可利用该漏洞执行恶意操作，包括但不限于文件读取、文件写入和代码执行。
漏洞类型 通用型漏洞。
漏洞解决方案 厂商已发布了漏洞修复程序，请及时关注更新。