WID-SEC-W-2023-0885

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Progress Software Sitefinity: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-04-10

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Progress Software Sitefinity ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.

01

beschreibt (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-29376USmedium5.4—
An issue was discovered in Progress Sitefinity 13.3 before 13.3.7647, 14.0 before 14.0.7736, 14.1 before 14.1.7826, 14.2 before 14.2.7930, and 14.3 before 14.3.8025. There is poten…
CVE-2023-29375UScritical9.8—
An issue was discovered in Progress Sitefinity 13.3 before 13.3.7647, 14.0 before 14.0.7736, 14.1 before 14.1.7826, 14.2 before 14.2.7930, and 14.3 before 14.3.8025. There is poten…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan