CVE:CVE-2022-28921
CNNVD:CNNVD-202205-3717
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。
BlogEngine v3.3.8.0 版本存在安全漏洞，未经身份验证的攻击者利用该漏洞可读取托管 Web 服务器上的任意文件。
solution:Upgrade blogengine blogengine.net to a higher version than 3.3.8.0,and avoid the version 3.3.8.0