CVE-2020-27848
Yüksek
Açıklama
20.10.1 sürümünden önceki dotCMS, /api/v1/containers orderby parametresi ile örneklendiği üzere SQL enjeksiyonuna izin vermektedir. Bir REST uç noktasının sonuçlarını sayfalamak için kullanılan PaginatorOrdered sınıfları, orderBy parametresini temizlememektedir ve bazı durumlarda SQL enjeksiyonu saldırılarına karşı savunmasızdır. Bu güvenlik açığından yararlanmak için kullanıcının dotCMS sisteminde kimliği doğrulanmış bir yönetici olması gerekir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDotcms
Yayın30 Ara 2020
İlk görülme30 Ara 2020
Nasıl düzeltilir
Güncelleyin
- dotcms dotcms20.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dotcms dotcms | v < 20.10.1 | 20.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.