Progress Sitefinity 安全漏洞 CVE-2017-18179 CNNVD-201802-411
6.5
AV
AC
AU
C
I
A
发布：
2018-02-12
修订：
2018-03-05
Progress Sitefinity是一套开源的用于构建企业网站以及企业内部网络的平台。 Progress Sitefinity 9.1版本中存在安全漏洞，该漏洞源于在会话终止或密码更改后，wrap_access_token仍然有效并且通过GET参数进行传递。攻击者可利用该漏洞获取该令牌。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
