CVE:CVE-2020-12873
CNNVD:CNNVD-202102-1395
Alfresco Software Alfresco Enterprise是美国Alfresco Software公司的一套企业内容管理系统的企业版。该系统包括文档管理、办公协作等功能。Alfresco是一款开源的企业内容管理系统。该平台页面采用Freemarker开发，主要功能包括文档管理、协作、记录管理、知识库管理、Web内容管理等。
Alfresco Software Alfresco Enterprise和Alfresco 中存在注入漏洞。该漏洞源于具有编辑FreeMarker模板（例如webscript）权限的用户可以执行任意Java代码或运行任意系统命令，其权限与运行Alfresco的帐户相同。以下产品及版本受到影响：Alfresco Enterprise Content Management 6.2.1 之前版本。
solution:Upgrade atlassian alfresco_enterprise_content_management to a higher version than 6.2.1,and avoid the version (,6.2.1)