CVE:CVE-2020-6164
CNNVD:CNNVD-202007-1142
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。
SilverStripe 4.5.0及之前版本中存在安全漏洞。攻击者可借助通过silverstripe/framework模块默认配置的特定URL路径利用该漏洞获取信息。
solution:Upgrade silverstripe silverstripe to a higher version than 3.0.0,4.4.7,4.5.4,and avoid the version (,3.0.0],[4.0.0,4.4.7),[4.5.0,4.5.4)