CVE-2018-7669 in Sitecore.NET
Сводка
по VulDB • 01.06.2026
В Sitecore Sitecore.NET 8.1 rev. 151207 Hotfix 141178-1 и более поздних версиях обнаружена уязвимость. Приложение 'Log Viewer' подвержено атаке типа обхода каталогов (directory traversal), что позволяет злоумышленнику получать доступ к произвольным файлам операционной системы хоста с использованием URI вида sitecore/shell/default.aspx?xmlcontrol=LogViewerDetails&file=. Проверка выполняется для обеспечения соответствия текста, передаваемого в параметре 'file', правильному каталогу файлов журналов. Этот фильтр может быть обойден путем включения действительного имени файла журнала и последующего добавления атаки традиционного стиля 'dot dot' (например, ../).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.