PT-2026-21673 · Dotcms · Dotcms

CVE-2025-11165 · Publicado 2026-02-24 · Atualizado 2026-03-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas dotCMS (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de segurança no mecanismo de scripting Velocity do dotCMS (VTools) que permite que usuários autenticados com privilégios de scripting contornem as restrições de classe e pacote impostas pelo SecureUberspectorImpl. Ao modificar dinamicamente a configuração de runtime do mecanismo Velocity e reinicializar seu Uberspect, um atacante pode remover as proteções introspector.restrict.classes e introspector.restrict.packages. Uma vez removidas essas restrições, o atacante pode acessar classes Java arbitrárias, incluindo java.lang.Runtime, e executar comandos de sistema arbitrários sob os privilégios do processo da aplicação. Os endpoints de API e variáveis afetados não são especificados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-11165

Produtos afetados

Dotcms

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/11xxx/CVE-2025-11165.json · Exploit
• https://dotcms.com · Nota
• https://t.me/cveNotify/153867 · Publicação no Telegram
• https://dev.dotcms.com/docs/known-security-issues?issueNumber=SI-74 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2026233211949396205 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-11165 · Aviso do Fabricante
• https://t.me/CVEtracker/45586 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11165 · Nota de Segurança
• https://twitter.com/CVEnew/status/2026265016324747493 · Publicação no Twitter
• https://t.me/cveNotify/152984 · Publicação no Telegram