CVE:CVE-2023-27066
CNNVD:CNNVD-202305-1991
Sitecore Experience Platform（XP）是丹麦Sitecore公司的一套客户数字体验平台。
Sitecore Experience Platform 10.2及之前版本存在安全漏洞，该漏洞源于存在目录遍历漏洞，允许经过身份验证的远程攻击者通过Urlhandle下载任意文件。
solution:Upgrade sitecore experience_platform to a higher version than 10.2,and avoid the version (,10.2]