在 dotCMS 3.0 至 22.02 的 ContentResource API 中發現一個問題。攻擊者可特製多部分表單要求，以發布最初未清理檔案名稱的檔案。這會允許目錄遊走，在此情況下，檔案會被儲存在預定的儲存位置之外。如果已啟用匿名內容建立，未經驗證的攻擊者可上傳可執行檔 (例如 .jsp 檔案)，進而導致遠端程式碼執行。

An issue was discovered in the ContentResource API in dotCMS 3.0 through 22.02. Attackers can craft a multipart form request to post a file whose filename is not initially sanitized. This allows directory traversal, in which the file is saved outside of the intended storage location. If anonymous content creation is enabled, this allows an unauthenticated attacker to upload an executable file, such as a .jsp file, that can lead to remote code execution.

dotCMS 3.0 〜 22.02 の ContentResource API で問題が発見されました。攻撃者は、マルチパートフォームリクエストを細工して、ファイル名が最初はサニタイズされていないファイルを送信する可能性があります。これにより、ディレクトリトラバーサルが可能になり、ファイルが意図された保存場所外に保存されます。匿名コンテンツの作成が有効な場合、これにより認証されていない攻撃者が .jsp ファイルなどの実行可能ファイルをアップロードし、リモートコードの実行を引き起こす可能性があります。

在 3.0 到 22.02 版的 dotCMS 中，在 ContentResource API 中发现了一个问题。攻击者可特制多部分表单请求以发布其文件名最初并未审查的文件。这允许目录遍历，其中文件保存在预期存储位置之外。如果启用了匿名内容创建，未经身份验证的攻击者便可上传可导致远程代码执行的可执行文件，例如 .jsp 文件。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113336	DotCMS 3.x < 5.3.8.10 / 21.x < 21.06.7 / 22.x < 22.03 遠端程式碼執行	Web App Scanning	Component Vulnerability	2022/9/6	2022/9/6	critical
113336	DotCMS 3.x < 5.3.8.10 / 21.x < 21.06.7 / 22.x < 22.03 Remote Code Execution	Web App Scanning	Component Vulnerability	2022/9/6	2022/9/6	critical
113336	DotCMS 3.x < 5.3.8.10 / 21.x < 21.06.7 / 22.x < 22.03 リモートコード実行	Web App Scanning	Component Vulnerability	2022/9/6	2022/9/6	critical
113336	DotCMS 3.x < 5.3.8.10/21.x < 21.06.7/22.x < 22.03 远程代码执行	Web App Scanning	Component Vulnerability	2022/9/6	2022/9/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical