CVE-2018-7669
È stato scoperto un problema in Sitecore Sitecore.NET 8.1 rev. 151207 Hotfix 141178-1 e versioni successive. L'applicazione 'Log Viewer' è vulnerabile a un...
- Pubblicato
- 27 apr 2018
- Aggiornato
- 5 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 6 ago 2018
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:N/A:NModerato · prossimi 30 giorni
- Percentile
- 97,0%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stato scoperto un problema in Sitecore Sitecore.NET 8.1 rev. 151207 Hotfix 141178-1 e versioni successive. L'applicazione 'Log Viewer' è vulnerabile a un attacco di directory traversal, che consente a un aggressore di accedere a file arbitrari del sistema operativo host tramite un URI sitecore/shell/default.aspx?xmlcontrol=LogViewerDetails&file=. Viene eseguita una convalida per garantire che il testo passato al parametro 'file' corrisponda alla directory corretta dei file di log. Questo filtro può essere aggirato includendo un nome di file di log valido e aggiungendo poi un attacco tradizionale di tipo 'dot dot'.
Fonti
- CVE-2018-7669Exploit
Bruteforcer rapido e sporco per CVE-2018-7669 (vulnerabilità di Directory Traversal in Sitecore)
Chris · aspx · 6 ago 2018
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.