Remote code execution in net.mingsoft:ms-mcms

NGHIÊM TRỌNG 9.8CVE-2021-46384 · GHSA-qwh6-xwj4-9cjg · Công bố 04/03/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-46384 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng net.mingsoft:ms-mcms, mcms (mingsoft).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.2%, cao hơn 82.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.2.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
net.mingsoft:ms-mcms Maven	`< 5.2.6`	`5.2.6`
mcms mingsoft	`≤ 5.2.5`	Chưa có bản vá

Mô tả

net.mingsoft:ms-mcms <=5.2.5 is affected by: RCE. The impact is: execute arbitrary code (remote). The attack vector is: ${"freemarker.template.utility.Execute"?new()("calc")}. ¶¶ MCMS has a pre-auth RCE vulnerability through which allows unauthenticated attacker with network access via http to compromise MCMS. Successful attacks of this vulnerability can result in takeover of MCMS.

Mô tả của NVD

https://gitee.com/mingSoft/MCMS MCMS <=5.2.5 is affected by: RCE. The impact is: execute arbitrary code (remote). The attack vector is: ${"freemarker.template.utility.Execute"?new()("calc")}. ¶¶ MCMS has a pre-auth RCE vulnerability through which allows unauthenticated attacker with network access via http to compromise MCMS. Successful attacks of this vulnerability can result in takeover of MCMS.