Umbraco CMS XXE Vulnerability

TRUNG BÌNH 5.5CVE-2017-15280 · GHSA-h2vq-7gf2-qw9v · Công bố 12/10/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-15280 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng UmbracoCms.Web, umbraco cms (umbraco).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 64.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.7.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
UmbracoCms.Web NuGet	`< 7.7.3`	`7.7.3`
umbraco cms umbraco	`≤ 7.7.2`	Chưa có bản vá

Mô tả

XML external entity (XXE) vulnerability in Umbraco CMS before 7.7.3 allows attackers to obtain sensitive information by reading files on the server or sending TCP requests to intranet hosts (aka SSRF), related to Umbraco.Web/umbraco.presentation/umbraco/dialogs/importDocumenttype.aspx.cs.

Mô tả của NVD

XML external entity (XXE) vulnerability in Umbraco CMS before 7.7.3 allows attackers to obtain sensitive information by reading files on the server or sending TCP requests to intranet hosts (aka SSRF), related to Umbraco.Web/umbraco.presentation/umbraco/dialogs/importDocumenttype.aspx.cs.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2017-15280 · ADVISORY
umbraco/Umbraco-CMS commit 5dde2ef · WEB
umbraco/Umbraco-CMS · PACKAGE
umbraco/Umbraco-CMS · WEB
issues.umbraco.org/issue/U4-10506 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

UmbracoCms.Web

NuGet

< 7.7.3

7.7.3

umbraco cms

umbraco

≤ 7.7.2

Chưa có bản vá

Mô tả

Mô tả của NVD

XML external entity (XXE) vulnerability in Umbraco CMS before 7.7.3 allows attackers to obtain sensitive information by reading files on the server or sending TCP requests to intranet hosts (aka SSRF), related to Umbraco.Web/umbraco.presentation/umbraco/dialogs/importDocumenttype.aspx.cs.