CVE-2023-29375

总结

在 Progress Sitefinity 13.3（低于 13.3.7647）、14.0（低于 14.0.7736）、14.1（低于 14.1.7826）、14.2（低于 14.2.7930）和 14.3（低于 14.3.8025）中发现了一个问题。通过 SharePoint 连接器存在潜在危险的文件上传。

来源

• Sharepoint-cve-2023-29375-incident-response信息

  面向 Microsoft SharePoint 权限提升（CVE-2023-29357）的端到端 SOC 事件分析与威胁狩猎剧本，使用 SIEM 日志、防火墙数据和威胁情报。LetsDefend 实验场景（SOC227）。