Umbraco possible user enumeration

中 5.3CVE-2024-28868 · GHSA-552f-97wf-pmpq · 20/03/2024 公開 · 17/06/2026 更新

要点

CVE-2024-28868 は UmbracoCMS, umbraco cms (umbraco) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.45%（全脆弱性の 39.3% より高い）。
対処：10.8.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
UmbracoCMS NuGet	`≥ 10.0.0, < 10.8.5`	`10.8.5`
umbraco cms umbraco	`≥ 10.0.0, < 10.8.5`	`10.8.5`

概要

Impact

A user enumeration attack is possible.

Affected versions

Umbraco 10 with access to the native login screen

Patches

This is fixed in 10.8.5

Workarounds

Disabling the native login screen, by exclusively use external logins.

NVD の説明

Umbraco is an ASP.NET content management system. Umbraco 10 prior to 10.8.4 with access to the native login screen is vulnerable to a possible user enumeration attack. This issue was fixed in version 10.8.5. As a workaround, one may disable the native login screen by exclusively using external logins.