Sitecore Sitecore.NET Log Viewer應(yīng)用程序路徑遍歷漏洞
  • CNNVD編號(hào)：CNNVD-201804-1500
  • 危害等級(jí)： 高危 
  • CVE編號(hào)：CVE-2018-7669
  • 漏洞類型： 路徑遍歷
  • 威脅類型：遠(yuǎn)程
  • 廠       商：sitecore
  • 漏洞來源：深信服
  • 發(fā)布時(shí)間：2018-03-28
  • 更新時(shí)間：2021-01-14

漏洞簡(jiǎn)介

Sitecore Sitecore.NET是丹麥Sitecore公司的一套基于.NET的網(wǎng)站內(nèi)容管理系統(tǒng)。Log Viewer application是其中的一個(gè)日志查看應(yīng)用程序。

Sitecore Sitecore.NET 8.1及之前版本中的Log Viewer應(yīng)用程序存在目錄遍歷漏洞。攻擊者可借助sitecore/shell/default.aspx?xmlcontrol=LogViewerDetails＆file= URI利用該漏洞訪問任意文件。

漏洞公示

目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁(yè)或參考網(wǎng)址以獲取解決辦法：

https://www.sitecore.com/

參考網(wǎng)站

來源:seclists.org

鏈接:http://seclists.org/fulldisclosure/2018/Apr/47


來源:kb.sitecore.net

鏈接:https://kb.sitecore.net/articles/356221

受影響實(shí)體

補(bǔ)丁

暫無