PT-2025-35943
CVE-2025-8311
·
تاريخ النشر
2025-09-04
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dotCMS 24.03.22 والإصدارات الأحدث
الوصف
توجد ثغرة أمنية تتمثل في حقن SQL أعمى تعتمد على القيم المنطقية في نقطة النهاية
/api/v1/contenttype. تستخدم نقطة النهاية معلمة الاستعلام sites، التي تقبل قائمة مفصولة بفواصل من معرّفات أو مفاتيح المواقع. يتم ربط المعلمة sites مباشرةً في استعلام SQL دون التعقيم اللازم، مما يسمح لمهاجم مصدق عليه بامتيازات منخفضة باستخراج البيانات من قاعدة البيانات، أو تصعيد الامتيازات، أو إحداث حالات رفض الخدمة. تم التحقق من إمكانية الاستغلال باستخدام أدوات مثل SQLMap، مما سمح بالاستخراج الكامل لقاعدة البيانات وإحداث حالات محتملة لرفض الخدمة عبر حمولات معالجة.التوصيات
قم بالتحديث إلى الإصدار 25.08.14 أو أحدث من dotCMS.
قم بالتحديث إلى الإصدار 25.07.10-1v2 LTS أو أحدث من dotCMS.
قم بالتحديث إلى الإصدار 24.12.27v10 LTS أو أحدث من dotCMS.
قم بالتحديث إلى الإصدار 24.04.24v21 LTS أو أحدث من dotCMS.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾