Sitecore

Crm

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.7

CVE-2017-5965

Exploit
  • EPSS 0.38%
  • Veröffentlicht 23.05.2017 05:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The package manager in Sitecore CRM 8.1 Rev 151207 allows remote authenticated administrators to execute arbitrary ASP code by creating a ZIP archive in which a .asp file has a ..\ in its pathname, visiting sitecore/shell/applications/install/dialogs...

4.9

CVE-2017-5966

Exploit
  • EPSS 0.27%
  • Veröffentlicht 23.05.2017 05:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Sitecore CRM 8.1 Rev 151207 allows remote authenticated administrators to read arbitrary files via an absolute path traversal attack on sitecore/shell/download.aspx with the file parameter.