CVE-2022-45782

总结

在 dotCMS core 5.3.8.5 至 5.3.8.15 以及 21.03 至 22.10.1 版本中发现了一个问题。用于生成密码重置令牌的加密不安全的随机生成算法会导致账户被接管。

• DotCMS-CVE-2022-45782漏洞利用

  CVE-2022-45782 的概念验证：可预测的 dotCMS 密码重置令牌，附有令牌破解器及完整漏洞利用链。