CVE-2025-8311
Təsvir
dotCMS versiyaları 24.03.22 və sonrası üçün /api/v1/contenttype endpoint-ində Boolean əsaslı kor SQLi zəifliyi aşkar edilmişdir. Bu endpoint, sayt identifikatorlarının və ya açarlarının vergüllə ayrılmış siyahısını qəbul edən sites sorğu parametrindən istifadə edir. Zəiflik, düzgün təmizlənmədən birbaşa SQL sorğusuna birləşdirilən sites parametri vasitəsilə tetiklenmişdir. Bu boşluğun istismarı, aşağı imtiyazlara malik autentifikasiya olunmuş hücumçuya məlumat bazasından məlumat çıxarmağa, imtiyazların yüksəldilməsini həyata keçirməyə və ya xidmətdən imtina hallarını yaratmağa imkan verirdi. Zəiflik SQLMap kimi alətlər vasitəsilə yoxlanılmış və xüsusi hazırlanmış payload-lar vasitəsilə verilənlər bazasının tam sızdırılmasına və potensial xidmətdən imtina hallarına yol açdığı təsdiqlənmişdir. Zəiflik dotCMS stekinin aşağıdakı versiyalarında aradan qaldırılıb: 25.08.14 / 25.07.10-1v2 LTS / 24.12.27v10 LTS / 24.04.24v21 LTS
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dotCMS dotCMS Cloud Services (dCS) | 24.03.22+ | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.