一、 漏洞 CVE-2022-40634 基础信息
漏洞标题
crafter Studio 中动态管理代码资源的不当控制
来源：AIGC 神龙大模型
漏洞描述信息
Crafter Studio中动态管理代码资源的不当控制
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Improper Control of Dynamically-Managed Code Resources in Crafter Studio
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper Control of Dynamically-Managed Code Resources vulnerability in Crafter Studio of Crafter CMS allows authenticated developers to execute OS commands via FreeMarker SSTI.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
动态管理代码资源的控制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Crafter CMS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。 Crafter CMS Crafter Studio 3.1.23 之前版本存在安全漏洞，该漏洞源于的动态管理代码资源控制不当，允许经过身份验证的开发人员通过 FreeMarker SSTI 执行操作系统命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-40634 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2022-40634: FreeMarker Server-Side Template Injection in CrafterCMS https://github.com/mbadanoiu/CVE-2022-40634 POC详情
三、漏洞 CVE-2022-40634 的情报信息