漏洞信息详情
BlogEngine 路径遍历漏洞
- CNNVD编号:CNNVD-201906-721
- 危害等级: 高危
- CVE编号: CVE-2019-10720
- 漏洞类型: 路径遍历
- 发布时间: 2019-06-18
- 威胁类型: 远程
- 更新时间: 2019-06-24
- 厂 商:
- 漏洞来源: Aaron Bishop
漏洞简介
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。
BlogEngine 3.3.7.0及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://blogengine.io/
参考网址
来源:MISC
链接:https://www.securitymetrics.com/blog/BlogEngineNET-Directory-Traversal-Remote-Code-Execution-CVE-2019-10719-CVE-2019-10720
来源:FULLDISC
链接:http://seclists.org/fulldisclosure/2019/Jun/26
来源:MISC
链接:http://packetstormsecurity.com/files/153348/BlogEngine.NET-3.3.6-3.3.7-Theme-Cookie-Directory-Traversal-Remote-Code-Execution.HTML
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/153335/BlogEngine.NET-3.3.7-Directory-Traversal-Remote-Code-Execution.HTML
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/153348/BlogEngine.NET-3.3.6-3.3.7-Theme-Cookie-Directory-Traversal-Remote-Code-Execution.HTML
受影响实体
暂无
补丁
暂无
评论