CVE-2017-15279

Orta

Açıklama

7.7.3 sürümünden önceki Umbraco CMS'deki siteler arası betik çalıştırma (XSS) zafiyeti; uzaktan saldırganların yeni bir sayfa oluşturma sırasında "page name" (diğer adıyla nodename) parametresi aracılığıyla keyfi web betiği veya HTML enjekte etmesine olanak tanır; bu durum Umbraco.Web.UI/umbraco/dialogs/Publish.aspx.cs ve Umbraco.Web/umbraco.presentation/umbraco/dialogs/notifications.aspx.cs ile ilişkilidir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Umbraco Cms

Yayın12 Eki 2017

İlk görülme12 Eki 2017

Nasıl düzeltilir

Güncelleyin

UmbracoCMS.Web7.7.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
umbraco umbraco_cms	v ≤ 7.7.2	—
UmbracoCMS.WebNuGet	v < 7.7.3	7.7.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.