CVE-2023-26262

Sitecore 10.3 인증된 파일 업로드 취약점 작성자: Thomas Stern 날짜: 2023-01-26 요약 언어 가져오기 기능을 통해 임의의 파일을 업로드할 수 있습니다. 이 파일은 서버에서 코드 실행을 가능하게 하는 웹쉘이 될 수 있습니다. 재현 단계 이 취약점을 테스트하기 위해 로컬 머신에서 Docker를 통해 Sitecore 10.3 인스턴스를 생성했습니다. 이 취약점은 이전 버전의 Sitecore에서 테스트되지 않았지만, 이전 버전도 동일한 기술에 취약할 수 있습니다. 환경 정보 호스트: Windows 11...