CVE-2019-11401 in SiteServer

Zusammenfassung

von VulDB • 03.07.2026

In SiteServer CMS 6.9.0 wurde ein Problem entdeckt, das es Remote-Angriffern ermöglicht, beliebigen Code auszuführen, da ein Administrator die erlaubte Dateierweiterung .aassp hinzufügen kann, die aufgrund der Entfernung des Substrings „as“ in .asp konvertiert wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 21.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-133935
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 7.2 (NVD)
• EPSS: 0.02820
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11401
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11401/