CVE-2018-16341

技术前沿

KnowSafe 安全预警：Nuxeo < 10.3 模版注入漏洞（CVE-2018-16341）

Nuxeo 提供了一个可扩展的、模块化的企业内容管理平台，帮助架构师和开发人员轻松构建、运行商业应用。CVE-2018-16341中，攻击者配合权限绕过以及模板注入，可造成前台代码执行，控制服务器。