Incorrect permission enforcement in UmbracoCms

中 4.3CVE-2020-29454 · GHSA-4vp3-vfww-8648 · 02/12/2020 公開 · 17/06/2026 更新

要点

CVE-2020-29454 は UmbracoCms, umbraco cms (umbraco) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.91%（全脆弱性の 59.9% より高い）。
対処：8.10.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
UmbracoCms NuGet	`< 8.10.0`	`8.10.0`
umbraco cms umbraco	`≥ 8.0.0, ≤ 8.9.1`	修正版なし

Editors/LogViewerController.cs in Umbraco through 8.9.1 allows a user to visit a logviewer endpoint even if they lack Applications.Settings access.

NVD の説明

Editors/LogViewerController.cs in Umbraco through 8.9.1 allows a user to visit a logviewer endpoint even if they lack Applications.Settings access.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

NuGet

< 8.10.0

8.10.0

≥ 8.0.0, ≤ 8.9.1

修正版なし

概要

Editors/LogViewerController.cs in Umbraco through 8.9.1 allows a user to visit a logviewer endpoint even if they lack Applications.Settings access.

NVD の説明

Editors/LogViewerController.cs in Umbraco through 8.9.1 allows a user to visit a logviewer endpoint even if they lack Applications.Settings access.

UmbracoCms のその他の脆弱性

すべて見る →