CVE-2026-31834
Təsvir
Umbraco bir ASP.NET CMS-dir. 15.3.1 versiyasından 16.5.1 və 17.2.2 versiyalarına qədər olan dövrdə Umbraco CMS-də imtiyazların yüksəldilməsi zəifliyi aşkar edilmişdir. Müəyyən şərtlər daxilində, istifadəçiləri idarə etmək icazəsi olan autentifikasiya olunmuş backoffice istifadəçiləri, istifadəçi qrupu üzvlüyünü dəyişdirərkən yetkiləndirmənin kifayət qədər tətbiq edilməməsi səbəbindən öz imtiyazlarını yüksəldə bilərlər. Təsirə məruz qalan funksionallıq, istifadəçinin yüksək imtiyazlı rolları təyin etmək üçün kifayət qədər hüquqa malik olub-olmadığını düzgün şəkildə yoxlamır. Bu zəiflik 16.5.1 və 17.2.2 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- umbraco umbraco_cms16.5.1, 17.2.2 və ya daha yeni versiya
- Umbraco.Cms16.5.1, 17.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| umbraco umbraco_cms | 15.3.1 ≤ v < 16.5.1, 17.0.0 ≤ v < 17.2.2 | 16.5.1, 17.2.2 |
| Umbraco.CmsNuGet | 15.3.1 ≤ v < 16.5.1, 17.0.0 ≤ v < 17.2.2 | 16.5.1, 17.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.