CVE:CVE-2019-11392
CNNVD:CNNVD-201906-870
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。
BlogEngine 3.3.7及之前版本中存在代码问题漏洞。攻击者可利用该漏洞泄露文件内容。
solution:Upgrade dotnetblogengine blogengine.net to a higher version than 3.3.7,and avoid the version (,3.3.7]