CVE-2022-26352
dotCMS असीमित फ़ाइल अपलोड भेद्यता
- प्रकाशित
- 17 जुल॰ 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अग॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
dotCMS 3.0 से 22.02 तक के ContentResource API में एक समस्या खोजी गई। हमलावर एक multipart फ़ॉर्म अनुरोध तैयार कर सकते हैं ताकि ऐसी फ़ाइल पोस्ट की जा सके जिसका फ़ाइलनाम शुरुआत में सैनिटाइज़ नहीं होता। यह directory traversal की अनुमति देता है, जिसमें फ़ाइल इच्छित भंडारण स्थान के बाहर सहेजी जाती है। यदि अनाम सामग्री निर्माण सक्षम है, तो यह एक अप्रमाणित हमलावर को एक निष्पादन योग्य फ़ाइल, जैसे .jsp फ़ाइल, अपलोड करने की अनुमति देता है, जो दूरस्थ कोड निष्पादन की ओर ले जा सकती है।
स्रोत
modules/exploits/multi/http/dotcms_file_upload_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Windows($.exploit_multi/http/dotcms_file_upload_rce.platform)
- verification: check_declared($.exploit_multi/http/dotcms_file_upload_rce.check)
- DotCMS - Arbitrary File Uploadटेम्पलेट
http/cves/2022/CVE-2022-26352.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।