CVE:CVE-2019-17392
CNNVD:CNNVD-201911-1423
Progress Sitefinity是一套开源的用于构建企业网站以及企业内部网络的平台。
Progress Sitefinity 12.1版本中存在安全漏洞，该漏洞源于在找回密码时，程序使用了较弱的密码恢复机制。攻击者可利用该漏洞实施密码重置攻击。
solution:Upgrade progress sitefinity to a higher version than 9.1.6185,9.2.6276,10.0.6431,10.1.6542,10.2.6651,11.0.6739,11.1.6828,11.2.6934,12.0.7032,12.1.7128,and avoid the version [9.1,9.1.6185),[9.2,9.2.6276),[10.0,10.0.6431),[10.1,10.1.6542),[10.2,10.2.6651],[11.0,11.0.6739],[11.1,11.1.6828],[11.2,11.2.6934],[12.0,12.0.7032],[12.1,12.1.7128]