PT-2024-30539 · Umbraco · Umbraco Cms

Bergmania · Publicado 2024-08-20 · Atualizado 2024-08-26 · CVE-2024-43377

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Nome do software vulnerável e versões afetadas

Versões do Umbraco CMS anteriores à 14.1.2

Descrição

A vulnerabilidade permite que um usuário autenticado acesse alguns pontos de extremidade não previstos. Isso ocorre porque alguns pontos de extremidade na API de gerenciamento do Umbraco não estavam devidamente protegidos, exigindo apenas autenticação. Como resultado, era possível recuperar informações desses pontos de extremidade usando um token de membro.

Recomendações

Para versões anteriores à 14.1.2, atualize para a versão 14.1.2 para resolver o problema. Como solução temporária, considere restringir o acesso aos pontos de extremidade não pretendidos na API de gerenciamento do Umbraco até que a atualização seja aplicada.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-43377

GHSA-HRWW-X3FQ-XCVH

Produtos afetados

Umbraco Cms

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/43xxx/CVE-2024-43377.json · Exploit
• https://github.com/umbraco/Umbraco-CMS · Nota
• https://github.com/umbraco/Umbraco-CMS/security/advisories/GHSA-hrww-x3fq-xcvh · Aviso do Fabricante
• https://github.com/umbraco/Umbraco-CMS/commit/72bef8861d94a39d5cc9530a04c4797b91fcbecf · Correção
• https://osv.dev/vulnerability/CVE-2024-43377 · Aviso do Fabricante
• https://t.me/cvenotify/92207 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1825908446132146332 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43377 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-hrww-x3fq-xcvh · Aviso do Fabricante
• https://t.me/cvedetector/3648 · Publicação no Telegram