CVE:CVE-2023-22858
CNNVD:CNNVD-202303-344
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。
BlogEngine.NET 3.3.8.0版本存在安全漏洞，该漏洞源于访问控制不正确。攻击者利用该漏洞可以访问未发布博客的文件。
solution:Upgrade blogengine blogengine.net to a higher version than 3.3.8.0,and avoid the version 3.3.8.0