CVE-2023-29375
Se descubrió un problema en Progress Sitefinity 13.3 antes de 13.3.7647, 14.0 antes de 14.0.7736, 14.1 antes de 14.1.7826, 14.2 antes de 14.2.7930 y 14.3...
- Publicado
- 10 abr 2023
- Actualizado
- 12 feb 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 6 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 56,9 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se descubrió un problema en Progress Sitefinity 13.3 antes de 13.3.7647, 14.0 antes de 14.0.7736, 14.1 antes de 14.1.7826, 14.2 antes de 14.2.7930 y 14.3 antes de 14.3.8025. Existe una carga de archivos potencialmente peligrosa a través del conector de SharePoint.
Fuentes
- Sharepoint-cve-2023-29375-incident-responseInformativo
Análisis de incidentes SOC de extremo a extremo y playbook de búsqueda de amenazas dirigido a la escalada de privilegios en Microsoft SharePoint (CVE-2023-29357) mediante registros SIEM, datos de firewall e inteligencia de amenazas. Escenario de laboratorio de LetsDefend (SOC227).
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.