Lucene search

K
seebugRootSSV:61277
HistoryJan 03, 2014 - 12:00 a.m.

BlogEngine.NET 'sioc.axd'信息泄露漏洞

2014-01-0300:00:00
Root
www.seebug.org
27

EPSS

0.005

Percentile

76.6%

BUGTRAQ ID: 64635
CVE(CAN) ID: CVE-2013-6953

BlogEngine.NET是轻量级ASP.NET博客平台。

BlogEngine.NET 2.8.0.0及更早版本在实现上存在信息泄露漏洞,这可使未经身份验证的用户查看BlogEngine.net站点的用户名和哈希密码。
0
BlogEngine.NET BlogEngine.NET 2.0
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.dotnetblogengine.net/

EPSS

0.005

Percentile

76.6%