CVE-2023-29375
Une vulnérabilité a été découverte dans Progress Sitefinity 13.3 avant 13.3.7647, 14.0 avant 14.0.7736, 14.1 avant 14.1.7826, 14.2 avant 14.2.7930 et 14.3...
- Publié
- 10 avr. 2023
- Mise à jour
- 12 févr. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 6 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 56,9 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité a été découverte dans Progress Sitefinity 13.3 avant 13.3.7647, 14.0 avant 14.0.7736, 14.1 avant 14.1.7826, 14.2 avant 14.2.7930 et 14.3 avant 14.3.8025. Un téléversement de fichier potentiellement dangereux est possible via le connecteur SharePoint.
Sources
- Sharepoint-cve-2023-29375-incident-responseInformationnel
Analyse d'incident SOC de bout en bout et playbook de threat hunting ciblant l'élévation de privilèges Microsoft SharePoint (CVE-2023-29357) à l'aide des journaux SIEM, des données de pare-feu et du renseignement sur les menaces. Scénario de lab LetsDefend (SOC227).
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.