CVE-2023-29375
Progress Sitefinity 13.3 के 13.3.7647 से पहले, 14.0 के 14.0.7736 से पहले, 14.1 के 14.1.7826 से पहले, 14.2 के 14.2.7930 से पहले, और 14.3 के 14.3.8025 से पहले के संस्करणों में एक...
- प्रकाशित
- 10 अप्रैल 2023
- अद्यतन
- 12 फ़र॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 56.9%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Progress Sitefinity 13.3 के 13.3.7647 से पहले, 14.0 के 14.0.7736 से पहले, 14.1 के 14.1.7826 से पहले, 14.2 के 14.2.7930 से पहले, और 14.3 के 14.3.8025 से पहले के संस्करणों में एक समस्या पाई गई है। SharePoint कनेक्टर के माध्यम से संभावित रूप से खतरनाक फ़ाइल अपलोड की जा सकती है।
स्रोत
- Sharepoint-cve-2023-29375-incident-responseजानकारीपूर्ण
Microsoft SharePoint विशेषाधिकार उन्नयन (CVE-2023-29357) को लक्षित करने वाली एंड-टू-एंड SOC घटना विश्लेषण और खतरा शिकार प्लेबुक, जिसमें SIEM लॉग, फ़ायरवॉल डेटा और खतरा सूचना का उपयोग किया गया है। LetsDefend लैब परिदृश्य (SOC227)।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।