CVE-2022-26352criticalbajo ataqueransomware

CVE-2022-26352

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear dotCMS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 91%
de la publicación al armael mismo día
Publicada en NVD17 jul
metasploit3 may
CISA KEV+39d
Acción exigida por CISAplazo federal: 2022-09-15

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en dotCMS permite a atacantes subir archivos con nombres no validados, guardándolos fuera del directorio correcto y ejecutando código malicioso en el servidor sin necesidad de autenticación.

Detalle técnico

La API ContentResource en dotCMS 3.0–22.02 no desinfecta nombres de archivo en solicitudes multipart, habilitando ataques de traversal de directorios. Atacantes no autenticados pueden (cuando la creación anónima está habilitada) subir archivos ejecutables (.jsp) a ubicaciones arbitrarias, logrando ejecución remota de código.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An issue was discovered in the ContentResource API in dotCMS 3.0 through 22.02. Attackers can craft a multipart form request to post a file whose filename is not initially sanitized. This allows directory traversal, in which the file is saved outside of the intended storage location. If anonymous content creation is enabled, this allows an unauthenticated attacker to upload an executable file, such as a .jsp file, that can lead to remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.