Umbraco CMS XML外部实体漏洞

CNVD编号CNVD-2017-30255

CVE编号 CVE-2017-15280	CNNVD编号 CNNVD-201710-267
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2017-10-16	报送时间 2017-10-12
收录时间 2017-10-16	更新时间 2017-10-16
CVSS 2.0 AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 3.X CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
影响产品 Umbraco Umbraco CMS <7.7.3

漏洞描述

Umbraco是领先的开源Microsoft ASP.NET CMS。 Umbraco CMS存在XML外部实体漏洞，攻击者可通过读取服务器上的文件或向内网主机发送TCP请求而获取敏感信息。

漏洞解决方案

厂商已发布漏洞修复程序，请及时关注更新： https://github.com/umbraco/Umbraco-CMS/commit/5dde2efe0d2b3a47d17439e03acabb7ea2befb64

厂商补丁

前往查看

验证信息

(暂无验证信息)

参考链接

漏洞附件

检索漏洞