| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| crafter cms | ≥ 3.1.0, < 3.1.12 | 3.1.12 |
Authenticated users with Administrator or Developer roles may execute OS commands by Groovy Script which uses Groovy lib to render a webpage. The groovy script does not have security restrictions, which will cause attackers to execute arbitrary commands remotely(RCE).
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン