Using the directory back payload (“/../”) in a package name allows placement of package in other folders.

TRUNG BÌNH 6.5CVE-2023-49089 · GHSA-6324-52pr-h4p5 · Công bố 12/12/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-49089 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng Umbraco.CMS, umbraco cms (umbraco).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.62%, cao hơn 49.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 12.3.4, 8.18.10, 10.8.1, 12.3.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
Umbraco.CMS NuGet	`≥ 11.0.0, < 12.3.4≥ 8.0.0, < 8.18.10≥ 9.0.0, < 10.8.1`	`12.3.48.18.1010.8.1`
umbraco cms umbraco	`≥ 10.0.0, < 10.8.1≥ 12.0.0, < 12.3.0≥ 8.0.0, < 8.18.10`	`10.8.112.3.08.18.10`

Mô tả

Impact

Backoffice users with permissions to create packages can use path traversal and thereby write outside of the expected location.

Explanation of the vulnerability

The “Package” section in Umbraco Backoffice allows a logged in user to write folders outside of the default package directory.

Mô tả của NVD

Umbraco is an ASP.NET content management system (CMS). Starting in version 8.0.0 and prior to versions 8.18.10, 10.8.1, and 12.3.0, Backoffice users with permissions to create packages can use path traversal and thereby write outside of the expected location. Versions 8.18.10, 10.8.1, and 12.3.0 contain a patch for this issue.