CVE:CVE-2017-12849
CNNVD:CNNVD-201708-592
SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。
SilverStripe CMS 3.5.5之前的版本和3.6.1之前的3.6.x版本中的登录和密码重置表单存在安全漏洞。远程攻击者可借助时序攻击利用该漏洞枚举用户。
solution:Upgrade silverstripe silverstripe to a higher version than 3.5.4,3.6.0,and avoid the version (,3.5.4],3.6.0