CVE-2022-26352: dotCMS dotCMS: aktif olarak istismar edilen açık

Açıklama (NVD)

dotCMS ContentResource API contains an unrestricted upload of file with a dangerous type vulnerability that allows for directory traversal, in which the file is saved outside of the intended storage location. Exploitation allows for remote code execution.

Özet bilgiler

EPSS

%91,25 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-08-25 · Son tarih: 2022-09-15 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu