CVE-2023-29375
تم اكتشاف مشكلة في Progress Sitefinity 13.3 قبل 13.3.7647، و14.0 قبل 14.0.7736، و14.1 قبل 14.1.7826، و14.2 قبل 14.2.7930، و14.3 قبل 14.3.8025. يوجد رفع...
- تم النشر
- 10/04/2023
- محدث
- 12/02/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 06/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 56.9%
- تاريخ الموديل
- 24/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف مشكلة في Progress Sitefinity 13.3 قبل 13.3.7647، و14.0 قبل 14.0.7736، و14.1 قبل 14.1.7826، و14.2 قبل 14.2.7930، و14.3 قبل 14.3.8025. يوجد رفع ملفات يحتمل أن يكون خطيرًا عبر موصل SharePoint.
المصادر
تحليل حوادث SOC من البداية إلى النهاية ودليل تنفيذ للبحث عن التهديدات يستهدف تصعيد الامتيازات في Microsoft SharePoint (CVE-2023-29357) باستخدام سجلات SIEM وبيانات جدار الحماية واستخبارات التهديدات. سيناريو مختبر LetsDefend (SOC227).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.