dotCMS 安全漏洞
| CNNVD-ID编号 |
CNNVD-202104-1851 |
CVE编号 |
CVE-2020-17542 |
| 发布时间 |
2021-04-23 |
更新时间 |
2021-04-25 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
中危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
Dotcms dotCMS是美国dotCMS（Dotcms）公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。
dotCMS v5.1.5 存在安全漏洞，该漏洞允许远程攻击者通过注入一个恶意的有效负载到“dotAdmin”的“任务详细信息”注释窗口执行任意代码。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://github.com/dotCMS/core
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
