PT-2021-20900 · Dotcms · Dotcms

R0Ck3T1973 · Publicado 2021-07-09 · Atualizado 2021-07-13 · CVE-2021-35360

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

dotCMS versão 21.05.1

Descrição:

Uma vulnerabilidade de cross-site scripting (XSS) refletido no componente dotAdmin/#/c/containers permite que invasores executem comandos arbitrários ou código HTML por meio de uma carga maliciosa.

Recomendações:

Para a versão 21.05.1 do dotCMS, considere desativar o acesso ao componente dotAdmin/#/c/containers até que uma correção esteja disponível. Restrinja as entradas para impedir que cargas maliciosas sejam executadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-35360

Produtos afetados

Dotcms

Referências · 4

• 🔥 https://github.com/dotCMS/core/issues/20541 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-35360 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-35360 · Aviso do Fabricante
• https://t.me/cvenotify/17373 · Publicação no Telegram