Security Lab

Обход ограничений безопасности в Umbraco CMS

Дата публикации:01.04.2021
Дата изменения:13.07.2021
Всего просмотров:1115
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 4.3 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2020-29454
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Umbraco CMS 7.x
Umbraco CMS 6.x
Umbraco CMS 4.x
Umbraco CMS 3.x
Уязвимые версии: Umbraco CMS версии 8.8.2, 8.9.1, 8.6.6, 8.7.1, 8.8.1, 8.9.0, 8.6.5, 8.8, 8.8.0, 8.7.0, 8.6.4, 8.6.3, 8.6.2, 8.6.1, 8.5.5, 8.6.0, 8.5.4, 8.0.3, 8.1.6, 8.2.3, 8.3.1, 8.4.2, 8.5.3, 8.5.2, 8.5.1, 8.4.1, 8.5.0, 8.4.0, 8.3.0, 8.2.2, 8.0.01, 8.2.1, 8.2.0, 8.1.0, 8.1.1, 8.1.2, 8.1.3, 8.1.4, 8.1.5, 8.0.2, 8.0.1, 8.0.0
Описание:

Security restrictions bypass in Umbraco CMS

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2021040177