CVE-2023-49279
Açıklama
Umbraco bir ASP.NET içerik yönetim sistemidir (CMS). Versiyon 7.0.0'dan başlayarak; 7.15.11, 8.18.9, 10.7.0, 11.5.0 ve 12.2.0 versiyonlarından önceki sürümlerde, backoffice erişimi olan bir kullanıcı script içeren SVG dosyaları yükleyebilir. Kullanıcı, başka bir kullanıcıyı medyayı doğrudan tarayıcıda açmaya ikna edebilirse, scriptler çalıştırılabilir. Versiyonlar 7.15.11, 8.18.9, 10.7.0, 11.5.0 ve 12.2.0 bu sorun için bir yama içermektedir. Bazı geçici çözümler mevcuttur. Sunucu tarafında dosya doğrulaması uygulayın veya tüm medyayı Umbraco'nun barındırıldığı hosttan farklı bir host üzerinden (örneğin CDN) sunun.
Nasıl düzeltilir
- umbraco umbraco_cms7.15.11, 8.18.9, 10.7.0, 11.5.0, 12.2.0 ya da sonraki bir sürüm
- Umbraco.CMS7.15.11, 8.18.9, 10.7.0, 11.5.0, 12.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| umbraco umbraco_cms | 7.0.0 ≤ v < 7.15.11, 8.0.0 ≤ v < 8.18.9, 10.0.0 ≤ v < 10.7.0, 11.0.0 ≤ v < 11.5.0, 12.0.0 ≤ v < 12.2.0 | 7.15.11, 8.18.9, 10.7.0, 11.5.0, 12.2.0 |
| Umbraco.CMSNuGet | 7.0.0 ≤ v < 7.15.11, 8.0.0 ≤ v < 8.18.9, 9.0.0 ≤ v < 10.7.0, 11.0.0 ≤ v < 11.5.0, 12.0.0 ≤ v < 12.2.0 | 7.15.11, 8.18.9, 10.7.0, 11.5.0, 12.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.