Sitecore

Crm

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.7

CVE-2017-5965

Exploit
  • EPSS 1.05%
  • Veröffentlicht 23.05.2017 05:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The package manager in Sitecore CRM 8.1 Rev 151207 allows remote authenticated administrators to execute arbitrary ASP code by creating a ZIP archive in which a .asp file has a ..\ in its pathname, visiting sitecore/shell/applications/install/dialogs...

4.9

CVE-2017-5966

Exploit
  • EPSS 1.6%
  • Veröffentlicht 23.05.2017 05:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Sitecore CRM 8.1 Rev 151207 allows remote authenticated administrators to read arbitrary files via an absolute path traversal attack on sitecore/shell/download.aspx with the file parameter.