ACTIEF MISBRUIKT
CVE-2022-26352: dotCMS Unrestricted Upload of File Vulnerability
| Leverancier | dotCMS |
|---|---|
| Product | dotCMS |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 aug 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 sep 2022 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-138, CWE-22 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
dotCMS ContentResource API contains an unrestricted upload of file with a dangerous type vulnerability that allows for directory traversal, in which the file is saved outside of the intended storage location. Exploitation allows for remote code execution.
BRONNEN
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.