CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2では、リモート攻撃者が「activateuser.aspx」ページを介してaspxページを呼び出すことができます。たとえそのページが/WorkArea/パス以下に配置されていても可能です。このパスは通常はローカル管理者のみが利用可能で、アクセスが禁止されています。 Exploit-DBでの公開は https://www.exploit-db.com/exploits/45577/ PacketStormでの公開は...