CVE:CVE-2020-18327
CNNVD:CNNVD-202203-474
Alfresco Software Alfresco Community Edition是美国Alfresco Software公司的一套开源的企业内容管理系统的社区版。该系统包括文档管理、办公协作等功能。
Alfresco Community Edition v5.2.0 中存在安全漏洞，攻击者可通过 alfresco/s/admin/admin-nodebrowser API 中的 action 参数进行攻击。
solution:Upgrade alfresco alfresco to a higher version than 5.2,and avoid the version 5.2