CVE-2025-66625
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Umbraco, system CMS oparty na ASP.NET, w wersjach od 10.0.0 do 13.12.0 niebezpiecznie obsługuje i usuwa pliki tymczasowe podczas przesyłania słowników. Atakujący z dostępem do backoffice może wywołać przewidywalne żądania do ścieżek plików tymczasowych, a odpowiedzi błędów (HTTP 500 gdy plik istnieje, 404 gdy nie) pozwalają na enumerację istnienia dowolnych plików w systemie plików serwera.
Ocena ryzyka
Atakujący może ustalić, które pliki istnieją na serwerze, a w niektórych konfiguracjach może również uzyskać hash NTLM konta Windows uruchamiającego aplikację Umbraco.
Rekomendacja
Zaktualizuj Umbraco do wersji 13.12.1 lub nowszej.
Inne podatności w Umbraco
Zobacz wszystkie- CVE-2015-8814Wysokie
Umbraco przed wersją 7.4.0 pozwala zdalnym atakującym na obejście zabezpieczeń anty-forgery i przeprowadzenie ataków typu cross-site request forgery (CSRF), co zostało udowodnione poprzez edytowanie informacji o koncie użytkownika w pliku templates.asmx.cs.
- CVE-2012-1301Krytyczne
Skrypt FeedProxy.aspx w Umbraco 4.7.0 umożliwia zdalnym atakującym przekazywanie żądań w ich imieniu za pomocą parametru 'url'.
- CVE-2026-69197Wysokie
Umbraco przed wersjami 13.15.1, 17.5.3 i 18.0.2 w Content Delivery API stosuje sprawdzenia członkostwa i Public Access tylko do bezpośrednio żądanego węzła, a nie do węzłów referencyjnych serializowanych przez właściwości Content Picker lub Multi-Node Tree Picker, w tym zagnieżdżonych w Block List, Block Grid lub Rich Text Editor. Gdy DeliveryApi:PublicAccess jest włączone, anonimowy wywołujący może uzyskać nazwę, trasę i identyfikator chronionego węzła przez niezabezpieczony węzeł referencyjny i użyć ?expand, aby pobrać pełne wartości właściwości.
Oryginalny opis (angielski, źródło NVD)
Umbraco is an ASP.NET CMS. Due to unsafe handling and deletion of temporary files in versions 10.0.0 through 13.12.0, during the dictionary upload process an attacker with access to the backoffice can trigger predictable requests to temporary file paths. The application’s error responses (HTTP 500 when a file exists, 404 when it does not) allow the attacker to enumerate the existence of arbitrary files on the server’s filesystem. This vulnerability does not allow reading or writing file contents. In certain configurations, incomplete clean-up of temporary upload files may additionally expose the NTLM hash of the Windows account running the Umbraco application. This issue is fixed in version 13.12.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS