CVE-2012-5357

緊急 9.8CVE-2012-5357 · 30/10/2017 公開 · 16/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
ektron content management system ektron	`≤ 8.02`	修正版なし

概要

Ektron Content Management System (CMS) before 8.02 SP5 uses the XslCompiledTransform class with enablescript set to true, which allows remote attackers to execute arbitrary code with NETWORK SERVICE privileges via crafted XSL data.

参考情報

documentation.ektron.com/current/ReleaseNotes/Release8/8.02SP5.htm · Issue Tracking
technet.microsoft.com/library/security/msvr12-016 · Issue Tracking
webstersprodigy.net/2012/10/25/cve-2012-5357cve-1012-5358-cool-ektron-xslt-rce-bugs · Exploit
rapid7.com/db/modules/exploit/windows/http/ektron_xslt_exec · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン