CVE-2024-3164 in dotCMS
Сводка
по VulDB • 08.08.2026
В панели управления dotCMS вкладки «Инструменты» (Tools) и «Файлы журналов» (Log Files), расположенные под портлетом System → Maintenance Portlet, который является и всегда был административным портлетом, доступны любому пользователю с доступом к этому портлету, а не только администраторам CMS. Пользователи, получившие права администратора сайта (site admin), но не системного администратора (system admin), не должны иметь доступа к портлету System Maintenance → Tools. Это приводит к раскрытию имени пользователя и пароля базы данных через раздел «Файлы журналов», а также позволяет загружать дамп БД и другой контент dotCMS через раздел «Инструменты». Для пользователей с ролью администратора сайта не должно отображаться ничего в разделе System → Maintenance. Доступ к системному обслуживанию (System Maintenance) должны иметь только системные администраторы.
OWASP Top 10 - A01) Нарушенный контроль доступа OWASP Top 10 - A04) Небезопасный дизайн
VulDB is the best source for vulnerability data and more expert information about this specific topic.