Andy Butland

**Nome do Software Vulnerável e Versões Afetadas** Versões do Umbraco 13.0.0 a 13.9.2 Versões do Umbraco 15.0.0 a 15.4.1 Versões do Umbraco 16.0.0 a 16.1.0 **Descrição** A [API de entrega de conteúdo](https://docs.umbraco.com/umbraco-cms/reference/content-delivery-api) do Umbraco pode ser restrita para exigir uma chave de API em um cabeçalho para autorização. O cache de saída também pode ser configurado para melhorar o desempenho. Existe uma falha quando ambos os recursos estão habilitados simultaneamente, pois o cache não diferencia as solicitações com base no cabeçalho da chave de API. Isso permite que um usuário não autorizado recupere respostas em cache para um caminho e consulta específicos se uma solicitação com uma chave válida tiver sido feita recentemente. **Recomendações** Versões do Umbraco 13.0.0 a 13.9.2: Atualize para a versão 13.9.3 ou posterior. Versões do Umbraco 15.0.0 a 15.4.1: Atualize para a versão 15.4.4 ou posterior. Versões do Umbraco 16.0.0 a 16.1.0: Atualize para a versão 16.1.1 ou posterior. Como solução alternativa, remova ou reduza o período de tempo do cache de saída. Como solução alternativa, implemente restrições adicionais para acessar a API de entrega, como por endereço IP.

Nome do Software Vulnerável e Versões Afetadas: Versões do Umbraco anteriores a 15.2.3 Versões do Umbraco anteriores a 14.3.3 Descrição: Foi identificado um problema de controle de acesso inadequado à API no pacote de gerenciamento de API do Umbraco, permitindo que usuários autenticados com baixos privilégios criem e atualizem informações de tipo de dados que deveriam ser restritas a usuários com acesso à seção de configurações. Recomendações: Para versões anteriores a 15.2.3, atualize para a versão 15.2.3 ou posterior. Para versões anteriores a 14.3.3, atualize para a versão 14.3.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Umbraco de 14.0.0 a 14.3.1 Versões do Umbraco de 15.0.0 a 15.1.1 **Descrição** O problema permite que um invasor determine se uma conta existe com base na análise dos códigos de resposta e da temporização das respostas da API de gerenciamento do Umbraco. **Recomendações** Para as versões do Umbraco de 14.0.0 a 14.3.1, atualize para a versão 14.3.2 para resolver o problema. Para as versões do Umbraco de 15.0.0 a 15.1.1, atualize para a versão 15.1.2 para resolver o problema.