CVE:CVE-2022-37033
CNNVD:CNNVD-202302-123
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。
dotCMS 5.x-22.06版本存在安全漏洞，该漏洞源于TempFileAPI允许用户根据传入的URL创建临时文件，同时尝试阻止任何SSRF访问本地IP地址或私有子网，在解析此URL时，TempFileAPI遵循远程URL返回的任何302重定向，因为没有重定向URL的重新验证，TempFileAPI可用于从那些不应远程访问的本地/私有主机返回数据。
solution:Upgrade dotcms dotcms to a higher version than 21.06.12,22.08,22.03.4,and avoid the version (,21.06.12),[5.2.0,22.08),[22.03,22.03.4)