CVE-2022-35740

Versões do dotCMS anteriores à 22.06

Versão 5.3.8.12 do dotCMS

Versão 21.06.9 do dotCMS

Versão 22.03.2 do dotCMS

A vulnerabilidade permite que invasores remotos contornem o controle de acesso previsto e obtenham informações confidenciais usando um ponto-e-vírgula em uma URL para introduzir um parâmetro de matriz. Isso pode ser explorado para contornar a prevenção de XSS baseada em caminho do dotCMS, como filtros de “login obrigatório”, e acessar recursos restritos. Por exemplo, um invasor poderia colocar um ponto-e-vírgula imediatamente antes do caractere / que separa os elementos de um caminho do sistema de arquivos, revelando o conteúdo de arquivos que normalmente só é visível para usuários conectados. Esta vulnerabilidade pode ser combinada com outro código de exploração para realizar ataques XSS contra o dotCMS.

Para versões do dotCMS anteriores à 22.06, atualize para a versão 22.06 ou posterior para resolver o problema.

Para a versão 5.3.8.12 do dotCMS, não há recomendação específica.

Para a versão 21.06.9 do dotCMS, não há recomendação específica.

Para a versão 22.03.2 do dotCMS, não há recomendação específica.

Como solução temporária, considere restringir o acesso a recursos confidenciais até que um patch esteja disponível.