CVE-2019-12102

总结

Kentico 11 至 12 允许攻击者通过 `cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx` URI 在无需认证的情况下上传和浏览文件。注意：供应商对该报告提出异议，因为研究人员未正确配置媒体库权限。供应商表示，默认情况下所有用户均可读取/修改/上传文件，应由管理员决定谁有权访问媒体库并相应设置权限。更多信息请参阅参考资料中的供应商文档。

• CVE-2019-12102-Scanner扫描仪

  用于 Kentico CMS 中 CVE-2019-12102 未认证文件上传漏洞的自动扫描器。检查域名，通过哈希参数验证，并输出潜在和确认的脆弱目标。