偵測

Dynamicweb 9.10.x < 9.10.18 驗證繞過

critical Web App Scanning Plugin ID 115742

語言:

概要

Dynamicweb 9.10.x < 9.10.18 驗證繞過

說明

根據其自我報告的版本號，Dynamicweb 早於 9.12.8. 因此，在判斷產品的設定階段是否可再次執行時，會發生邏輯問題，因此會受到繞過驗證弱點的影響，允許未經驗證的攻擊者新增管理員使用者。一旦被驗證為此管理員，攻擊者就可以上傳可執行檔並實現命令執行。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Dynamicweb 版本 9.10.18 或更新版本。

另請參閱

https://www.dynamicweb.com/resources/downloads?Category=Releases

https://www.slcyber.io/research/advisory-dynamicweb-logic-flaw-leading-to-rce-cve-2022-25369

Plugin 詳細資訊

嚴重性: Critical

ID: 115742

類型: Version Based

已發布: 2026/10/28

已更新: 2026/10/28

掃描範本: basic, full, pci, quick, scan

風險資訊

VPR

風險因素: Medium

分數: 4.9

百分位數: 57.49

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2022-25369

CVSS v3

風險因素: Critical

基本分數: 9.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 評分資料來源: CVE-2022-25369

弱點資訊

CPE: cpe:2.3:a:dynamicweb:dynamicweb:*:*:*:*:*:*:*:*

可輕鬆利用: No known exploits are available

弱點發布日期: 2022/2/23

參考資訊

CVE: CVE-2022-25369