CVE-2025-23041
Orta
Təsvir
Umbraco.Forms nuget ekosistemi üçün yazılmış veb forma freymvorkudur. Redaktorlar tərəfindən qısa və uzun cavab sahələri üçün təyin edilmiş simvol limitləri yalnız klient tərəfdə yoxlanılır, server tərəfdə yoxlanılmır. Bu problem 8.13.16, 10.5.7, 13.2.2 və 14.1.2 versiyalarında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu problem üçün məlum olan alternativ həll yolu yoxdur.
CiddilikOrta
CVSS5.8
İstismar ehtimalı33. faiz dərəcəsi0,4%
Məhsul
Umbraco Forms
Dərc14 yan 2025
İlk görülmə14 yan 2025
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- umbraco umbraco_forms8.13.15, 10.5.7, 13.2.2, 14.1.2 və ya daha yeni versiya
- Umbraco.Forms10.5.7, 13.2.2, 14.1.2 və ya daha yeni versiya
- UmbracoForms8.13.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| umbraco umbraco_forms | v < 8.13.15, 10.0.0 ≤ v < 10.5.7, 13.0.0 ≤ v < 13.2.2, 14.0.0 ≤ v < 14.1.2 | 8.13.15, 10.5.7, 13.2.2, 14.1.2 |
| Umbraco.FormsNuGet | v < 10.5.7, 11.0.0-rc1 ≤ v < 13.2.2, 14.0.0-beta001 ≤ v < 14.1.2 | 10.5.7, 13.2.2, 14.1.2 |
| UmbracoFormsNuGet | v < 8.13.16 | 8.13.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.