База знаний

При разработке и создании нового набора сигнатур Системы обнаружения и предотвращения вторжений (СОВ) Dallas Lock «Конфидент» обратил внимание на уязвимость в dotCMS 25.07.02-1, получившую идентификатор CVE: 2025-8311.

В версиях dotCMS от 24.03.22 и выше была обнаружена уязвимость SQL-инъекции на основе логических выражений в конечной точке /api/v1/contenttype. В этой конечной точке используется параметр запроса sites, который принимает список идентификаторов или ключей сайтов, разделённых запятыми.

Уязвимость возникала из-за того, что параметр sites напрямую добавлялся в SQL-запрос без надлежащей очистки. Использование уязвимости позволяло аутентифицированному злоумышленнику с низкими привилегиями извлекать данные из базы, повышать привилегии или вызывать отказ в обслуживании.

Уязвимость была проверена с помощью таких инструментов, как SQLMap, и подтверждена возможность полной кражи данных из базы и потенциального отказа в обслуживании с помощью специально подготовленных полезных нагрузок.

В текущем обновлении сигнатур СОВ также были добавлены сигнатуры, защищающие в том числе от следующих новых уязвимостей:

Все вышеуказанные и многие другие уязвимости были устранены с помощью сигнатур Системы обнаружения и предотвращения вторжений Dallas Lock.

Подробную информацию по всему набору сигнатур вы можете получить по идентификационному номеру уязвимости, который находится во вкладке:

СОВ ⇒ Сигнатуры ⇒ Сигнатуры трафика ⇒ Информация об уязвимости