CVE-2024-48927
Açıklama
Ücretsiz ve açık kaynaklı bir .NET içerik yönetim sistemi olan Umbraco'nun 13.x dalının 13.5.2 öncesi, 10.x'in 10.8.7 öncesi ve 8.x'in 8.18.15 öncesi sürümlerinde bir uzaktan kod çalıştırma sorunu bulunmaktadır. Backoffice kullanıcıları SVG dosyalarını tam ekran modunda "önizleme" yaptıklarında potansiyel bir kod çalıştırma riski vardır. 13.5.2, 10.8.7 ve 8.18.15 sürümleri bu sorun için bir yama içermektedir. Geçici bir çözüm olarak, dosya yükleme işlemi sırasında dosya içeriğindeki script etiketlerini temizlemek için sunucu tarafı dosya doğrulaması kullanılabilir.
Nasıl düzeltilir
- umbraco umbraco_cms8.18.15, 10.8.7, 13.5.2 ya da sonraki bir sürüm
- UmbracoCms8.18.15 ya da sonraki bir sürüm
- Umbraco.Cms10.8.7, 13.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| umbraco umbraco_cms | 8.0 ≤ v < 8.18.15, 10.0 ≤ v < 10.8.7, 13.0 ≤ v < 13.5.2 | 8.18.15, 10.8.7, 13.5.2 |
| UmbracoCmsNuGet | 8.0.0 ≤ v < 8.18.15 | 8.18.15 |
| Umbraco.CmsNuGet | 10.0.0 ≤ v < 10.8.7, 13.0.0 ≤ v < 13.5.2 | 10.8.7, 13.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.