• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 應(yīng)用
  • -
    • Sitecore Sitecore.NET Log Viewer應(yīng)用程序路徑遍歷漏洞
    • CNNVD編號：CNNVD-201804-1500
    • 危害等級： 高危 
    • CVE編號：CVE-2018-7669
    • 漏洞類型： 路徑遍歷
    • 威脅類型：遠程
    • 廠       商：sitecore
    • 漏洞來源：深信服
    • 發(fā)布時間：2018-03-28
    • 更新時間：2021-01-14

    漏洞簡介

    Sitecore Sitecore.NET是丹麥Sitecore公司的一套基于.NET的網(wǎng)站內(nèi)容管理系統(tǒng)。Log Viewer application是其中的一個日志查看應(yīng)用程序。

    Sitecore Sitecore.NET 8.1及之前版本中的Log Viewer應(yīng)用程序存在目錄遍歷漏洞。攻擊者可借助sitecore/shell/default.aspx?xmlcontrol=LogViewerDetails＆file= URI利用該漏洞訪問任意文件。

    漏洞公示

    目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：

    https://www.sitecore.com/

    參考網(wǎng)站

    來源:seclists.org

    鏈接:http://seclists.org/fulldisclosure/2018/Apr/47


    來源:kb.sitecore.net

    鏈接:https://kb.sitecore.net/articles/356221

    補丁

    暫無