PT-2024-33274 · Umbraco · Umbraco

Trexstark · Publicado 2024-10-22 · Atualizado 2024-10-25 · CVE-2024-48926

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 13.x do Umbraco anteriores à 13.5.2

Versões 10.x do Umbraco anteriores à 10.8.7

Versões 8.x do Umbraco anteriores à 8.18.15

Descrição

O problema está relacionado à expiração insuficiente da sessão, em que o Backoffice exibe a página de logout com uma mensagem de tempo limite da sessão antes que a sessão do servidor tenha expirado completamente. Isso faz com que os usuários acreditem que foram desconectados aproximadamente 30 segundos antes do que realmente ocorreu.

Recomendações

Para as versões 13.x do Umbraco anteriores à 13.5.2, atualize para a versão 13.5.2 para resolver o problema.

Para versões do Umbraco 10.x anteriores à 10.8.7, atualize para a versão 10.8.7 para resolver o problema.

Para versões do Umbraco 8.x anteriores à 8.18.15, atualize para a versão 8.18.15 para resolver o problema.

Exploit

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2024-48926

GHSA-FP6Q-GCCW-7QQM

Produtos afetados

Umbraco

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/48xxx/CVE-2024-48926.json · Exploit
• https://github.com/umbraco/Umbraco-CMS · Nota
• https://github.com/umbraco/Umbraco-CMS/security/advisories/GHSA-fp6q-gccw-7qqm · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1848797753121378531 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-48926 · Nota de Segurança
• https://t.me/cvedetector/8617 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-48926 · Aviso do Fabricante
• https://t.me/cvenotify/99521 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-fp6q-gccw-7qqm · Aviso do Fabricante