Tóm tắt nhanh
- CVE-2020-5811 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng UmbracoCms, umbraco cms (umbraco).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 9.5%, cao hơn 95.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.9.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| UmbracoCms NuGet | < 8.9.2
| 8.9.2
|
| umbraco cms | ≤ 8.9.1
| Chưa có bản vá |
Mô tả
An authenticated path traversal vulnerability exists during package installation in Umbraco CMS <= 8.9.1 or current, which could result in arbitrary files being written outside of the site home and expected paths when installing an Umbraco package.
Mô tả của NVD
An authenticated path traversal vulnerability exists during package installation in Umbraco CMS <= 8.9.1 or current, which could result in arbitrary files being written outside of the site home and expected paths when installing an Umbraco package.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí