CVE-2026-16337
Kritik
Təsvir
dotCMS 21.02 və 26.06.22-03 versiyaları arasındakı bütün platformalarda ToolGroupResource və RoleAjax REST/DWR son nöqtələrindəki yanlış avtorizasiya, aşağı səlahiyyətli autentifikasiya olunmuş backend istifadəçisinə inzibati maketi özünə təyin etməyə və CMS Administrator rolunu özünə verməyə imkan verir, daha sonra isə BundleActivator-u ixtiyari shell əmrlərini icra edən hazırlanmış OSGi bundle yükləməsi vasitəsilə uzaqdan kodun icrasını təmin edir.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsuldotCMS
Dərc20 iyl 2026
İlk görülmə20 iyl 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dotCMS dotCMS | 21.02 ≤ v ≤ 26.06.22-03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.