PT-2026-61700
CVE-2026-16337
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dotCMS من 21.02 حتى 26.06.22-03
الوصف
تسمح عملية التفويض غير الصحيحة في نقاط نهاية REST/DWR الخاصة بـ ”ToolGroupResource“ و ”RoleAjax“ لمستخدم الخلفية المصادق عليه ذي الامتيازات المنخفضة بتعيين تخطيط إداري لنفسه ومنح نفسه دور مسؤول نظام إدارة المحتوى (CMS). يتيح هذا التصعيد في الامتيازات تنفيذ التعليمات البرمجية عن بُعد من خلال تحميل حزمة OSGi مُعدة خصيصًا، حيث يقوم
BundleActivator بتنفيذ أوامر شل عشوائية. OSGi (مبادرة بوابة الخدمات المفتوحة) هي إطار عمل Java لتطوير المكونات المعيارية.التوصيات
قم بتحديث dotCMS إلى إصدار أحدث من 26.06.22-03.
قم بتقييد الوصول إلى نقاط النهاية ’ToolGroupResource‘ و'RoleAjax' لمنع تصعيد الامتيازات غير المصرح به.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾