CVE:CVE-2017-15883
CNNVD:CNNVD-201710-1157
Sitefinity是一个开源的用于构建企业网站以及企业内部网络的平台。
Sitefinity中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，进而造成拒绝服务或获取权限。以下版本受到影响：Sitefinity 5.1版本，5.2版本，5.3版本，5.4版本，6.x版本，7.x版本，8.x版本，9.x版本，10.x版本。
solution:Upgrade progress sitefinity to a higher version than 5.1,5.2,5.3,5.4,6.0,6.1,6.2,6.3,7.0,7.1,7.2,7.3,8.0,8.1,8.2,9.0,9.1,9.2,10.0,10.1,and avoid the version 5.1,5.2,5.3,5.4,6.0,6.1,6.2,6.3,7.0,7.1,7.2,7.3,8.0,8.1,8.2,9.0,9.1,9.2,10.0,10.1