Entando

Admin Console

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2021-35450

  • EPSS 0.77%
  • Veröffentlicht 02.08.2021 20:15:08
  • Zuletzt bearbeitet 21.11.2024 06:12:18

A Server Side Template Injection in the Entando Admin Console 6.3.9 and before allows a user with privileges to execute FreeMarker template with command execution via freemarker.template.utility.Execute