PT-2025-26763 · Umbraco · Umbraco

Zeegaan · Publicado 2025-06-24 · Atualizado 2025-06-24 · CVE-2025-49147

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Umbraco 10.0.0 até 10.8.10 Versões do Umbraco 13.0.0 até 13.9.1

Descrição: A vulnerabilidade permite que um atacante obtenha informações sobre os requisitos de senha configurados por meio de uma requisição para um endpoint acessível anonimamente. Essas informações, embora limitadas, podem ser úteis para alguém que tente descobrir a senha de um usuário por força bruta.

Recomendações: Para as versões 10.0.0 até 10.8.10, atualize para a versão 10.8.11 ou posterior. Para as versões 13.0.0 até 13.9.1, atualize para a versão 13.9.2 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2025-49147

GHSA-PGVC-6H2P-Q4F6

Produtos afetados

Umbraco

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49147.json · Exploit
• https://github.com/umbraco/Umbraco-CMS · Nota
• https://github.com/umbraco/Umbraco-CMS/security/advisories/GHSA-pgvc-6h2p-q4f6 · Correção
• https://github.com/umbraco/Umbraco-CMS/commit/b4144564c836ec6929111ce2a12eb1f67b42d61e · Correção
• https://github.com/umbraco/Umbraco-CMS/commit/d8f68d2c40f8e158bd81d469f25ef3a4e1d86c4c · Correção
• https://osv.dev/vulnerability/CVE-2025-49147 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1937601274049892529 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-pgvc-6h2p-q4f6 · Aviso do Fabricante
• https://t.me/cvetracker/26965 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1937569673421222181 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-49147 · Nota de Segurança