exploit/multi/http/dotcms_file_upload_rce

waffenfähig

DotCMS RCE via Arbitrary File Upload.

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2022-05-03Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-26352US	critical9.8OT kritisch	91.2% (100th)	KEV	2022-07-17
An issue was discovered in the ContentResource API in dotCMS 3.0 through 22.02. Attackers can craft a multipart form request to post a file whose filename is not initially sanitize…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.