Уязвимости в Apache Syncope позволяют объединить повышение привилегий и удалённое выполнение кода
В системе управления идентификацией Apache Syncope обнаружено шесть уязвимостей, делающих возможной цепочку атак: от повышения привилегий через самообслуживание до удалённого выполнения кода (RCE) и SQL-инъекций.