PT-2020-16809 · Dotcms · Dotcms

Xiaozhicaio · Publicado 2020-12-30 · Atualizado 2021-01-04 · CVE-2020-27848

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do dotCMS anteriores à 20.10.1

Descrição

A vulnerabilidade permite injeção de SQL, conforme demonstrado pelo endpoint “/api/v1/containers” com o parâmetro orderby. As classes PaginatorOrdered utilizadas para paginar resultados de endpoints REST não sanitizam o parâmetro orderby, tornando-o vulnerável a ataques de injeção de SQL em alguns casos. Um usuário deve ser um gerente autenticado no sistema dotCMS para explorar essa vulnerabilidade.

Recomendações

Para versões anteriores à 20.10.1, atualize para a versão 20.10.1 ou posterior para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao endpoint /api/v1/containers ou sanitizar o parâmetro orderby para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-27848

Produtos afetados

Dotcms

Referências · 5

• 🔥 https://github.com/dotCMS/core/issues/19500 · Exploit
• https://github.com/dotCMS/core/compare/v5.3.8.1...v20.10.1 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-27848 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27848 · Aviso do Fabricante
• https://t.me/cvenotify/7973 · Publicação no Telegram