PT-2023-7058 · Opencms · Opencms

CVE-2023-42344 · Publicado 2023-08-07 · Atualizado 2026-05-10

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Alkacon OpenCms versões anteriores a 10.5.1

Descrição Atacantes remotos não autenticados podem obter informações sensíveis ou executar código arbitrário ao enviar uma solicitação POST especialmente formulada. Isso é possível devido à restrição inadequada de referências XML a objetos externos, levando a um ataque de Entidade Externa XML (XXE)—uma técnica onde uma aplicação processa entidades externas dentro de um documento XML—visando o endpoint 'cmis-online/query' em um servlet Chemistry.

Recomendações Atualize para a versão 10.5.1 ou posterior.

Exploit

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2023-08080

CVE-2023-42344

GHSA-RCC6-6Q2F-M2CW

Produtos afetados

Opencms

Referências · 18

• 🔥 https://github.com/projectdiscovery/nuclei-templates/issues/8864 · Exploit
• https://github.com/alkacon/opencms-core · Nota
• https://twitter.com/CVEnew/status/2053559154380361918 · Publicação no Twitter
• https://t.me/rnetsec/19638 · Publicação no Telegram
• https://twitter.com/security_oso/status/1735336094609047798 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-42344 · Nota de Segurança
• https://t.me/defcon_news/119912 · Publicação no Telegram
• https://labs.watchtowr.com/xxe-you-can-depend-on-me-opencms · Nota
• https://bdu.fstec.ru/vul/2023-08080 · Nota de Segurança
• https://twitter.com/fletch_ai/status/1733684716140654761 · Publicação no Twitter
• https://t.me/secharvester/14735 · Publicação no Telegram
• https://t.me/secharvester/14739 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-rcc6-6q2f-m2cw · Aviso do Fabricante
• https://t.me/thebugbountyhunter/8041 · Publicação no Telegram
• https://twitter.com/shah_sheikh/status/1733116368114065566 · Publicação no Twitter