CVE:CVE-2017-5965
CNNVD:CNNVD-201705-1102
Sitecore CRM是丹麦Sitecore公司的一套客户关系管理解决方案。
Sitecore CRM 8.1 Rev 151207版本中的软件包管理器中存在安全漏洞。远程攻击者可通过制造ZIP归档文件利用该漏洞执行任意的ASP代码。
solution:Upgrade sitecore crm to a higher version than 8.1,and avoid the version 8.1