CVE-2016-8600 in dotCMS

Сводка

по MITRE

In dotCMS 3.2.1, attacker can load captcha once, fill it with correct value and then this correct value is ok for forms with captcha check later.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 11.10.2016
• Раскрытие: 28.10.2016
• Модерация: принято
• Вход: VDB-93001
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.01750
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Agriculture, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8600
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8600/