CVE-2015-8814

Wysokie

Opublikowano: 03/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Umbraco przed wersją 7.4.0 pozwala zdalnym atakującym na obejście zabezpieczeń anty-forgery i przeprowadzenie ataków typu cross-site request forgery (CSRF), co zostało udowodnione poprzez edytowanie informacji o koncie użytkownika w pliku templates.asmx.cs.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do nieautoryzowanej modyfikacji danych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty zaufania do systemu.

Rekomendacja

Zaleca się aktualizację Umbraco do wersji 7.4.0 lub nowszej, aby zabezpieczyć się przed tymi atakami.

Inne podatności w Umbraco

CVE-2012-1301Krytyczne
Skrypt FeedProxy.aspx w Umbraco 4.7.0 umożliwia zdalnym atakującym przekazywanie żądań w ich imieniu za pomocą parametru 'url'.

Oryginalny opis (angielski, źródło NVD)

Umbraco before 7.4.0 allows remote attackers to bypass anti-forgery security measures and conduct cross-site request forgery (CSRF) attacks as demonstrated by editing user account information in the templates.asmx.cs file.