CVE:CVE-2020-25803
CNNVD:CNNVD-202010-139
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。
Crafter CMS Crafter Studio存在安全漏洞，该漏洞源于动态管理代码资源漏洞控制不当，攻击者可利用该漏洞通过FreeMarker模板暴露对象执行操作系统命令。以下产品及版本受到影响:Crafter Software 3.0.27之前的Crafter CMS 3.0版本;3.1 3.1.7之前的版本。
solution:Upgrade craftercms studio to a higher version than 3.0.27,3.1.7,and avoid the version [3.0.0,3.0.27),[3.1.0,3.1.7)