CVE:CVE-2008-6541
CNNVD:CNNVD-200903-499
DotNetNuke是一款基于Microsoft .NE的内容管理系统和应用开发平台。
DotNetNuke 4.8.2版本之前的版本的文件管理模块中存在无限制文件上传漏洞。远程管理员可以借助未明向量，上传任意文件并获得对服务器的特权。
solution:Upgrade dotnetnuke dotnetnuke to a higher version than 4.8.1,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10d,1.0.10e,2.1.1,2.1.2,3.0.7,3.0.8,3.0.11,3.1.0,3.3.5,4.0,4.3.5,4.5.2,and avoid the version (,4.8.1],1.0.6,1.0.7,1.0.8,1.0.9,1.0.10d,1.0.10e,2.1.1,2.1.2,3.0.7,3.0.8,3.0.11,3.1.0,3.3.5,4.0,4.3.5,4.5.2