Katalog CVE
CVE-2012-1301
KrytyczneStreszczenie
Skrypt FeedProxy.aspx w Umbraco 4.7.0 umożliwia zdalnym atakującym przekazywanie żądań w ich imieniu za pomocą parametru 'url'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzania ataków typu proxy, co może prowadzić do ujawnienia danych lub innych działań niepożądanych.
Rekomendacja
Zaleca się aktualizację Umbraco do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania.
Oryginalny opis (angielski, źródło NVD)
The FeedProxy.aspx script in Umbraco 4.7.0 allows remote attackers to proxy requests on their behalf via the "url" parameter.