CVE:CVE-2017-18179
CNNVD:CNNVD-201802-411
Progress Sitefinity是一套开源的用于构建企业网站以及企业内部网络的平台。
Progress Sitefinity 9.1版本中存在安全漏洞，该漏洞源于在会话终止或密码更改后，wrap_access_token仍然有效并且通过GET参数进行传递。攻击者可利用该漏洞获取该令牌。
solution:Upgrade progress sitefinity to a higher version than 9.1,and avoid the version 9.1