{"id":127332,"date":"2022-05-04T17:08:45","date_gmt":"2022-05-04T19:08:45","guid":{"rendered":"https:\/\/teknomers.com\/fr\/bogue-rce-critique-signale-dans-le-logiciel-de-gestion-de-contenu-dotcms\/"},"modified":"2022-05-04T17:08:50","modified_gmt":"2022-05-04T19:08:50","slug":"bogue-rce-critique-signale-dans-le-logiciel-de-gestion-de-contenu-dotcms","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/bogue-rce-critique-signale-dans-le-logiciel-de-gestion-de-contenu-dotcms\/","title":{"rendered":"Bogue RCE critique signal\u00e9 dans le logiciel de gestion de contenu dotCMS"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance pr\u00e9-authentifi\u00e9e a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e dans dotCMS, un syst\u00e8me de gestion de contenu open source \u00e9crit en Java et “utilis\u00e9 par<\/a> plus de 10 000 clients dans plus de 70 pays \u00e0 travers le monde, issus de marques du Fortune 500 et d’entreprises de taille moyenne.”<\/p>\n

La faille critique, suivie comme CVE-2022-26352<\/b>d\u00e9coule d’une attaque par travers\u00e9e de r\u00e9pertoire lors de l’ex\u00e9cution de t\u00e9l\u00e9chargements de fichiers, permettant \u00e0 un adversaire d’ex\u00e9cuter des commandes arbitraires sur le syst\u00e8me sous-jacent.<\/p>\n

“Un attaquant peut t\u00e9l\u00e9charger des fichiers arbitraires sur le syst\u00e8me”, Shubham Shah d’Assetnote mentionn\u00e9<\/a> dans un rapport. “En t\u00e9l\u00e9chargeant un fichier JSP dans le r\u00e9pertoire racine de Tomcat, il est possible de r\u00e9aliser l’ex\u00e9cution de code, conduisant \u00e0 l’ex\u00e9cution de commandes.”<\/p>\n

En d’autres termes, la faille de t\u00e9l\u00e9chargement de fichiers arbitraires peut \u00eatre exploit\u00e9e pour remplacer des fichiers d\u00e9j\u00e0 existants dans le syst\u00e8me par un shell Web, qui peut ensuite \u00eatre utilis\u00e9 pour obtenir un acc\u00e8s \u00e0 distance persistant.<\/p>\n

\"Logiciel<\/div>\n

Bien que l’exploit ait permis d’\u00e9crire dans des fichiers JavaScript arbitraires servis par l’application, les chercheurs ont d\u00e9clar\u00e9 que la nature du bogue \u00e9tait telle qu’il pouvait \u00eatre transform\u00e9 en arme pour obtenir l’ex\u00e9cution de commandes.<\/p>\n

AssetNote a d\u00e9clar\u00e9 avoir d\u00e9couvert et signal\u00e9 la faille le 21 f\u00e9vrier 2022, apr\u00e8s quoi des correctifs ont \u00e9t\u00e9 publi\u00e9s dans les versions 22.03, 5.3.8.10 et 21.06.7.<\/p>\n

\"La<\/a><\/div>\n

“Lorsque les fichiers sont t\u00e9l\u00e9charg\u00e9s dans dotCMS via l’API de contenu, mais avant qu’ils ne deviennent du contenu, dotCMS \u00e9crit le fichier dans un r\u00e9pertoire temporaire”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. mentionn\u00e9<\/a>. “Dans le cas de cette vuln\u00e9rabilit\u00e9, dotCMS ne nettoie pas le nom de fichier transmis via l’en-t\u00eate de requ\u00eate en plusieurs parties et ne nettoie donc pas le nom du fichier temporaire.”<\/p>\n

“Dans le cas de cet exploit, un attaquant peut t\u00e9l\u00e9charger un fichier .jsp sp\u00e9cial dans le r\u00e9pertoire webapp\/ROOT de dotCMS qui peut permettre l’ex\u00e9cution de code \u00e0 distance”, a-t-il not\u00e9.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance pr\u00e9-authentifi\u00e9e a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e dans dotCMS, un syst\u00e8me de gestion de contenu open source \u00e9crit en Java et “utilis\u00e9 par plus de 10 000 clients dans plus de 70 pays \u00e0 travers le monde, issus de marques du Fortune 500 et d’entreprises de taille moyenne.” La faille critique, […]<\/p>\n","protected":false},"author":1,"featured_media":127333,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[6813,4168,10670,22,4158,4165,4161,429,60319,8945,4157,4159,4171,4170,6816,4167,4160,4163,4162,22778,4172,4169,5520,4166,4164],"class_list":["post-127332","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-bogue","tag-comment-pirater","tag-contenu","tag-critique","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-dotcms","tag-gestion","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-rce","tag-securite-informatique","tag-securite-internet","tag-signale","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/127332","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=127332"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/127332\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/127333"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=127332"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=127332"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=127332"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}