4.5

CVE-2024-3165

System->Maintenance-> Log Files in dotCMS dashboard is providing the username/password for database connections in the log output. Nevertheless, this is a moderate issue as it requires a backend admin as well as that dbs are locked down by environment.  

OWASP Top 10 - A05) Insecure Design

OWASP Top 10 - A05) Security Misconfiguration

OWASP Top 10 - A09) Security Logging and Monitoring Failure
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Dotcms ≫ Dotcms Version >= 22.02 < 22.03.15
Dotcms ≫ Dotcms Version >= 23.01 < 23.01.15
Dotcms ≫ Dotcms Version >= 23.02 <= 23.09.7
Dotcms ≫ Dotcms Version23.10.24 Update1 SwEditionlts
Dotcms ≫ Dotcms Version23.10.24 Update2 SwEditionlts
Dotcms ≫ Dotcms Version23.10.24 Update3 SwEditionlts
Dotcms ≫ Dotcms Version23.10.24 Update4 SwEditionlts
Dotcms ≫ Dotcms Version23.10.24 Update5 SwEditionlts
Dotcms ≫ Dotcms Version23.10.24 Update6 SwEditionlts
Dotcms ≫ Dotcms Version23.10.24 Update7 SwEditionlts
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.16% 0.367
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
security@dotcms.com 4.5 0.9 3.6
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
CWE-532 Insertion of Sensitive Information into Log File

The product writes sensitive information to a log file.