CVE:CVE-2016-15023
CNNVD:CNNVD-202301-2428
SiteFusion是SiteFusion开源的一个基于服务器的开发环境。
SiteFusion Application Server 6.6.6 之前版本存在路径遍历漏洞，该漏洞源于 Extension Handler 的 getextension.php 存在未知问题。
solution:Upgrade sitefusion application_server to a higher version than 6.6.7,and avoid the version (,6.6.7)