CVE-2025-11165
Açıklama
dotCMS'in Velocity betik motorunda (VTools), betik ayrıcalıklarına sahip kimliği doğrulanmış kullanıcıların SecureUberspectorImpl tarafından uygulanan sınıf ve paket kısıtlamalarını atlatmasına olanak tanıyan bir sandbox kaçış zafiyeti bulunmaktadır. Velocity motorunun çalışma zamanı yapılandırmasını dinamik olarak değiştirerek ve Uberspect bileşenini yeniden başlatarak, kötü niyetli bir aktör introspector.restrict.classes ve introspector.restrict.packages korumalarını kaldırabilir. Bu kısıtlamalar kaldırıldığında saldırgan, java.lang.Runtime dahil olmak üzere rastgele Java sınıflarına erişebilir ve uygulama sürecinin (örneğin dotCMS veya Tomcat kullanıcısı) ayrıcalıkları altında rastgele sistem komutları çalıştırabilir.
Nasıl düzeltilir
- dotcms dotcms24.12.27, 25.07.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dotcms dotcms | v < 24.12.27, 25.01.07 ≤ v < 25.07.10 | 24.12.27, 25.07.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.