CVE:CVE-2023-29375
CNNVD:CNNVD-202304-631
Progress Sitefinity是一套开源的用于构建企业网站以及企业内部网络的平台。
Progress Sitefinity 13.3系列13.3.7647 之前版本、14.0系列14.0.7736 之前版本 、 14.1系列14.1.7826 之前版本、 14.2系列14.2.7930 之前版本 、 14.3系列14.3.8025 之前版本存在安全漏洞，攻击者利用该漏洞可以通过 SharePoint 连接器上传文件。
solution:Upgrade progress sitefinity to a higher version than 13.3.7646,14.0.7736,14.1.7826,14.2.7930,14.3.8026,and avoid the version [13.3,13.3.7646),[14.0,14.0.7736),[14.1,14.1.7826),[14.2,14.2.7930),[14.3,14.3.8026)