Alfresco Software Alfresco Enterprise和Alfresco 权限许可和访问控制问题漏洞

Alfresco Software Alfresco Enterprise是美国Alfresco Software公司的一套企业内容管理系统的企业版。该系统包括文档管理、办公协作等功能。Alfresco是一款开源的企业内容管理系统。该平台页面采用Freemarker开发，主要功能包括文档管理、协作、记录管理、知识库管理、Web内容管理等。

Alfresco Software Alfresco Enterprise和Alfresco 中存在权限许可和访问控制问题漏洞。该漏洞源于具有编辑FreeMarker模板（例如webscript）权限的用户可以执行任意Java代码或运行任意系统命令，其权限与运行Alfresco的帐户相同。以下产品及版本受到影响：Alfresco Enterprise Content Management 6.2.1 之前版本。