FICHE CVE

CVE-2021-23267

Publiée le 2022-05-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de Crafter CMS utilisant Crafter Studio sont affectées par une faille dans la gestion des méthodes statiques FreeMarker. Un attaquant disposant d'identifiants de niveau développeur peut exécuter des commandes arbitraires du système d'exploitation sur le serveur, prenant potentiellement le contrôle total du système. L'exploitation de cette faille via le réseau nécessite une authentification de haut niveau, une interaction de l'utilisateur ainsi qu'un ensemble de conditions complexes.

CVSS 3.17.6 ÉLEVÉE

Type de faiblesse

CWE-913

Publiée2022-05-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisÉlevés

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Control of Dynamically-Managed Code Resources vulnerability in Crafter Studio of Crafter CMS allows authenticated developers to execute OS commands via FreeMarker static methods.