CVE-2024-3165
Orta
Açıklama
dotCMS panelindeki System->Maintenance-> Log Files bölümü, günlük çıktıları içerisinde veritabanı bağlantıları için kullanıcı adı ve şifre sağlamaktadır. Bununla birlikte, hem bir arka uç yöneticisi gerektirmesi hem de veritabanlarının ortam tarafından kısıtlanmış olması nedeniyle bu orta düzeyde bir sorundur. OWASP Top 10 - A05) Güvensiz Tasarım OWASP Top 10 - A05) Güvenlik Yanlış Yapılandırması OWASP Top 10 - A09) Güvenlik Günlüğü Kaydı ve İzleme Hatası
ÖnemOrta
CVSS4.5
İstismar olasılığı—
ÜrünDotcms
Yayın1 Nis 2024
İlk görülme1 Nis 2024
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- dotcms dotcms22.03.15, 23.01.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dotcms dotcms | 22.02 ≤ v < 22.03.15, 23.01 ≤ v < 23.01.15, 23.02 ≤ v ≤ 23.09.7, 23.10.24 | 22.03.15, 23.01.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.