CVE:CVE-2019-7215
CNNVD:CNNVD-201906-262
Progress Sitefinity是一套开源的用于构建企业网站以及企业内部网络的平台。
Progress Sitefinity 10.1.6536版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade progress sitefinity to a higher version than 7.0.5143,7.1.5243,7.2.5353,7.3.5693,8.0.5773,8.1.5863,8.2.5973,9.0.6063,9.1.6183,9.2.6274,10.0.6429,10.1.6540,10.2.6649,11.0.6736,11.1.6826,11.2.6929,and avoid the version [7.0,7.0.5143),[7.1,7.1.5243),[7.2,7.2.5353),[7.3,7.3.5693),[8.0,8.0.5773),[8.1,8.1.5863),[8.2,8.2.5973),[9.0,9.0.6063),[9.1,9.1.6183),[9.2,9.2.6274),[10.0,10.0.6429),[10.1,10.1.6540],[10.2,10.2.6649),[11.0,11.0.6736),[11.1,11.1.6826),[11.2,11.2.6929)