CVE:CVE-2021-27908
CNNVD:CNNVD-202103-1323
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。
Mautic 3.3.2 存在注入漏洞，该漏洞允许授权管理员用户可以通过在Mautic配置中的任意自由文本字段中利用Symfony参数语法公开机密参数。
solution:Upgrade acquia mautic to a higher version than 3.3.2,and avoid the version (,3.3.2)