CVE:CVE-2022-41418
CNNVD:CNNVD-202212-3571
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。
BlogEngine v3.3.8.0版本存在安全漏洞，该漏洞源于其BlogEngine/BlogEngine.NET/AppCode/Api/UploadController.cs组件允许攻击者通过上传精心制作的PNG文件实现任意代码执行。
solution:Upgrade blogengine blogengine.net to a higher version than 3.3.8.0,and avoid the version 3.3.8.0