KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-16341 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Nuxeo 提供了一个可扩展的、模块化的企业内容管理平台，帮助架构师和开发人员轻松构建、运行商业应用。CVE-2018-16341中，攻击者配合权限绕过以及模板注入，可造成前台代码执行，控制服务器。
影响范围
应用：Nuxeo Nuxeo（影响面 Up to (excluding) 10.3）
解决方案
升级至最新版本。
参考信息
https://github.com/mpgn/CVE-2018-16341
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。