Suivi KEV › Autres éditeurs

CVE-2022-26352 dotCMS : téléversement de fichiers sans restriction

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 25 août 2022.

  • Produit : dotCMS dotCMS
  • Ajoutée au catalogue : 25 août 2022
  • Échéance CISA : 15 septembre 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-22, CWE-138
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 91 %

L'api contentresource de dotcms contient une vulnérabilité de téléversement de fichier sans restriction avec un type dangereux qui permet une traversée de répertoires, où le fichier est enregistré en dehors de l'emplacement de stockage prévu. l'exploitation permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · dotcms.com

Gravité et exploitation

  • Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • Exploitable à distance, par le réseau, sans compte, sans action de la victime.
  • Probabilité d’exploitation dans les 30 jours (EPSS) : 91,2 %, parmi les 0,2 % de CVE les plus susceptibles d’être exploitées
  • Code d’exploitation public : signalé par la NVD.

Versions concernées

  • dotcms : versions ≥ 3.0 et ≤ 22.02

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Chronologie

  1. — Publication de la CVE
  2. — Exploitation confirmée : ajout au catalogue KEV de la CISA
  3. — Échéance de correction pour les agences fédérales américaines

Références

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

dotCMS Unrestricted Upload of File Vulnerability

dotCMS ContentResource API contains an unrestricted upload of file with a dangerous type vulnerability that allows for directory traversal, in which the file is saved outside of the intended storage location. Exploitation allows for remote code execution.

Required action: Apply updates per vendor instructions.

← Toutes les failles des autres éditeurs · Suivi KEV