CVE-2021-33224

KrytyczneCVSS 9.8

Opublikowano: 24/02/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.73%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Podatność na przesyłanie plików w Umbraco Forms v.8.7.0 umożliwia nieuwierzytelnionym atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku web.config i pliku asp.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie bez konieczności posiadania konta w systemie.

Rekomendacja

Zaleca się natychmiastową aktualizację Umbraco Forms do najnowszej wersji oraz wdrożenie mechanizmów walidacji i ograniczeń typów przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

File upload vulnerability in Umbraco Forms v.8.7.0 allows unauthenticated attackers to execute arbitrary code via a crafted web.config and asp file.