CVE-2024-48925
Naməlum
Təsvir
Pulsuz və açıq mənbəli .NET məzmun idarəetmə sistemi olan Umbraco-da versiya 14.0.0-dan başlayaraq və versiya 14.3.0-a qədər olan versiyalarda düzgün qurulmamış giriş nəzarəti problemi mövcuddur. Bu problem aşağı imtiyazlı istifadəçilərə webhook API-na daxil olmağa və yalnız tənzimləmələr bölməsinə girişi olan istifadəçilər üçün məhdudlaşdırılmalı olan məlumatları əldə etməyə imkan verir. Versiya 14.3.0-da bu problemin həlli (patch) təqdim edilmişdir.
CiddilikNaməlum
CVSS0.0
İstismar ehtimalı—
Məhsul
Umbraco Cms
Dərc22 okt 2024
İlk görülmə22 okt 2024
Necə düzəltmək olar
Yeniləyin
- umbraco umbraco_cms14.3.0 və ya daha yeni versiya
- Umbraco.CMS14.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| umbraco umbraco_cms | 14.0.0 ≤ v < 14.3.0 | 14.3.0 |
| Umbraco.CMSNuGet | 14.0.0 ≤ v < 14.3.0 | 14.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.