CVE-2018-12596

Ektron CMS 9.20 SP2 允许远程攻击者通过 "activateuser.aspx" 页面调用 aspx 页面，即使该页面位于 /WorkArea/ 路径下（通常仅限本地管理员访问）。

Exploit-DB 发布地址：https://www.exploit-db.com/exploits/45577/
PacketStorm 发布地址：https://packetstormsecurity.com/files/149734/Ektron-CMS-9.20-SP2-Improper-Access-Restrictions.html

时间线

================
2018–06–08: 发现
2018–06–11: 重新测试预发布环境
2018–06–12: 重新测试生产环境
2018–06–19: 内部沟通
2018–06–21: 通知供应商
2018–06–21: 供应商反馈
2018–06–29: 供应商反馈将修补产品
2018–06–29: 补丁可用
2018–06–29: 与供应商达成协议，公开 CVE/公告
2018–07–30: 内部沟通
2018–09–15: 在实验室环境测试补丁
2018–10–08: 公开报告

Episerver（Ektron 产品 9.20 SP2）补丁及致谢：

https://support.episerver.com/hc/en-us/articles/115002828112-9-2-SP2-Site-Update

作者

Alex Hernandez 又名 (@_alt3kx_)
我在 exploit-db 的当前漏洞列表：https://www.exploit-db.com/author/?a=1074
CVE-2018-12596 附有截图详情：https://medium.com/@alt3kx