CVE-2019-12102-Scanner

CVE-2019-12102 스캐너 CVE-2019-12102 스캐너 는 Kentico CMS 버전 1112에서 발생하는 인증되지 않은 파일 업로드 / 파일 노출 취약점을 스캔하는 자동화 도구입니다. 이 취약점은 /cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabsmedia.aspx 엔드포인트에 대한 부적절한 접근 제어로 인해 발생합니다. 이 도구는 해당 엔드포인트의 응답을 확인하여 도메인이 취약한지 여부를 판단하고, 잠재적 취약 및 확인된 취약...

CVE-2019-12102

Kentico 11 through 12 lets attackers upload and explore files without authentication via the cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabsmedia.aspx URI. NOTE: The vendor disputes the report because the researcher did not configure the media library permissions...

CVE-2019-12102

Kentico 11 through 12 lets attackers upload and explore files without authentication via the cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabsmedia.aspx URI. NOTE: The vendor disputes the report because the researcher did not configure the media library permissions...

CVE-2019-12102

CVE-2019-12102 affects Kentico 11–12. The issue allows unauthenticated uploading and browsing of files via cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx. Root cause appears to be media library permissions/configuration, with vendor notes that by default all...