CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2는 페이지가 /WorkArea/ 경로 아래에 있더라도일반적으로 로컬 관리자만 사용할 수 있는 금지된 경로 원격 공격자가 "activateuser.aspx" 페이지를 통해 aspx 페이지를 호출할 수 있도록 허용합니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/45577/ PacketStorm 게시:...