Sitefinity CMS 任意文件上传
high Nessus 插件 ID 51119
语言：
简介
远程 Web 服务器托管的 ASP.NET 应用程序可能受到一个任意文件上传漏洞影响。描述
远程 Web 服务器上托管的 Sitefinity ASP.NET CMS 安装项目可能受到一个任意文件上传漏洞影响，因为其未正确审查输入数据。请注意，Nessus 未对缺陷进行实际测试，而是依赖 Sitefinity 标题中的版本。解决方案
升级到 Sitefinity 3.7.2057 或更高版本。另见
插件详情
严重性: High
ID: 51119
文件名: sitefinity_3_7_2057.nasl
版本: 1.6
类型: remote
系列: CGI abuses
发布时间: 2010/12/10
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 7.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
必需的 KB 项: www/sitefinity
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: Exploits are available
补丁发布日期: 2010/11/17
漏洞发布日期: 2010/11/17
参考资料信息
BID: 44911