CVE:CVE-2022-25591
CNNVD:CNNVD-202205-3328
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。
BlogEngine.NET v3.3.8.0 版本存在安全漏洞，攻击者利用该漏洞可通过精心设计的 HTTP 请求删除 Web 服务器根目录中的文件。
solution:Upgrade blogengine blogengine.net to a higher version than 3.3.8.0,and avoid the version 3.3.8.0