FlexDotnetCMS访问控制错误漏洞 CVE-2020-27385 CNVD-2020-63991 CNNVD-202011-963
5.5
AV
AC
AU
C
I
A
发布：
2020-11-12
修订：
2024-11-21
FlexDotnetCMS是一款灵活、易于使用且功能齐全的ASP .NET内容管理系统(CMS)。 FlexDotnetCMS 1.5.11之前版本中的FileEditor存在访问控制错误漏洞。远程认证攻击者可利用该漏洞读写web root之外的现有文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
