PT-2026-3051 · Unknown · Umbraco Cms

Ngoanhduc · Publicado 2026-01-15 · Atualizado 2026-01-15 · CVE-2021-47776

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Umbraco CMS versão 8.14.1

Descrição O software apresenta um problema de falsificação de solicitação no lado do servidor que permite aos atacantes manipular os parâmetros baseUrl. Essa manipulação pode ocorrer em vários pontos de extremidade do controlador, como GetContextHelpForPage, GetRemoteDashboardContent e GetRemoteDashboardCss. A exploração bem-sucedida permite que os atacantes iniciem solicitações não autorizadas no lado do servidor para hosts externos. Os pontos de extremidade da API afetados são: '/umbraco/api/dashboard/help/page', '/umbraco/api/dashboard/content' e '/umbraco/api/dashboard/css'.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso às funções GetContextHelpForPage(), GetRemoteDashboardContent() e GetRemoteDashboardCss().

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2021-47776

GHSA-H66J-XM43-47PP

Produtos afetados

Umbraco Cms

Referências · 8

• 🔥 https://exploit-db.com/exploits/50462 · Exploit
• https://github.com/umbraco/Umbraco-CMS · Nota
• https://twitter.com/CVEnew/status/2011926094019248172 · Publicação no Twitter
• https://releases.umbraco.com/all-releases · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47776 · Nota de Segurança
• https://our.umbraco.com · Nota
• https://osv.dev/vulnerability/CVE-2021-47776 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-h66j-xm43-47pp · Aviso do Fabricante