CVE:CVE-2013-6953
CNNVD:CNNVD-201401-032
BlogEngine.NET是一个开源的ASP.NET博客项目。该项目支持Ajax评论、自定义主题等。
BlogEngine.NET 2.8.0.0及之前的版本中存在信息泄露漏洞，该漏洞源于应用程序允许未授权用户查看系统配置文件（sioc.axd）。远程攻击者可利用该漏洞读取用户名和密码hash值。
solution:Upgrade dotnetblogengine blogengine.net to a higher version than 2.8,1.4.5,1.5,1.6,2.0,2.5,2.6,2.7,and avoid the version (,2.8],1.4.5,1.5,1.6,2.0,2.5,2.6,2.7