CVE-2016-8600 in dotCMS

要約

〜によって MITRE

In dotCMS 3.2.1, attacker can load captcha once, fill it with correct value and then this correct value is ok for forms with captcha check later.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2016年10月11日
• 公開: 2016年10月28日
• モデレーション: 承諾済み
• エントリ: VDB-93001
• CPE: 準備完了
• CWE: CWE-264 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.01750
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Lawfirm, Agriculture, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8600
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8600/