exploitDog

CVE-2023-29375

Опубликовано: 10 апр. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

An issue was discovered in Progress Sitefinity 13.3 before 13.3.7647, 14.0 before 14.0.7736, 14.1 before 14.1.7826, 14.2 before 14.2.7930, and 14.3 before 14.3.8025. There is potentially dangerous file upload through the SharePoint connector.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:progress:sitefinity:*:*:*:*:*:*:*:*

Версия от 13.3 (включая) до 13.3.7646 (исключая)

cpe:2.3:a:progress:sitefinity:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.0.7736 (исключая)

cpe:2.3:a:progress:sitefinity:*:*:*:*:*:*:*:*

Версия от 14.1 (включая) до 14.1.7826 (исключая)

cpe:2.3:a:progress:sitefinity:*:*:*:*:*:*:*:*

Версия от 14.2 (включая) до 14.2.7930 (исключая)

cpe:2.3:a:progress:sitefinity:*:*:*:*:*:*:*:*

Версия от 14.3 (включая) до 14.3.8026 (исключая)

EPSS

Процентиль: 81%

0.01497

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434

CWE-434

Связанные уязвимости

GHSA-367q-63cf-925j

CVSS3: 9.8

github

почти 3 года назад

An issue was discovered in Progress Sitefinity 13.3 before 13.3.7647, 14.0 before 14.0.7736, 14.1 before 14.1.7826, 14.2 before 14.2.7930, and 14.3 before 14.3.8025. There is potentially dangerous file upload through the SharePoint connector.

EPSS

Процентиль: 81%

0.01497

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434

CWE-434