CVE:CVE-2020-11977
CNNVD:CNNVD-202009-928
Apache Syncope是美国阿帕奇（Apache）基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。
Apache Syncope 2.1.7之前的2.1.x中存在安全漏洞。该漏洞允许攻击者执行恶意操作，包括但不限于文件读取、文件写入和代码执行。
solution:Upgrade apache syncope to a higher version than 2.1.7,and avoid the version [2.1.0,2.1.7)