PT-2025-10785 · Umbraco · Umbraco

Andy Butland · Publicado 2025-03-11 · Atualizado 2025-03-24 · CVE-2025-27601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Umbraco anteriores a 15.2.3 Versões do Umbraco anteriores a 14.3.3

Descrição: Foi identificado um problema de controle de acesso inadequado à API no pacote de gerenciamento de API do Umbraco, permitindo que usuários autenticados com baixos privilégios criem e atualizem informações de tipo de dados que deveriam ser restritas a usuários com acesso à seção de configurações.

Recomendações: Para versões anteriores a 15.2.3, atualize para a versão 15.2.3 ou posterior. Para versões anteriores a 14.3.3, atualize para a versão 14.3.3 ou posterior.

Exploit

Correção

Incorrect Authorization

Improper Authorization

Enumeração de Fraquezas

CWE-863

CWE-285

Identificadores relacionados

CVE-2025-27601

GHSA-6FFG-MJG7-585X

Produtos afetados

Umbraco

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/27xxx/CVE-2025-27601.json · Exploit
• https://github.com/umbraco/Umbraco-CMS · Nota
• https://github.com/umbraco/Umbraco-CMS/commit/d9fb6df16e9adf8656181cac8497fc5ba23321cd · Correção
• https://github.com/umbraco/Umbraco-CMS/commit/ebb6a580dc1da2c772a99838dc7b4660bf77eb9c · Correção
• https://github.com/umbraco/Umbraco-CMS/security/advisories/GHSA-6ffg-mjg7-585x · Nota
• https://osv.dev/vulnerability/GHSA-6ffg-mjg7-585x · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-27601 · Aviso do Fabricante
• https://twitter.com/Hossted_OSS/status/1904038724326891896 · Publicação no Twitter
• https://t.me/cvetracker/18959 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-27601 · Nota de Segurança
• https://twitter.com/CVEnew/status/1899488079351603683 · Publicação no Twitter