Tóm tắt nhanh
- CVE-2024-28868 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng UmbracoCMS, umbraco cms (umbraco).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.45%, cao hơn 39.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 10.8.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| UmbracoCMS NuGet | ≥ 10.0.0, < 10.8.5
| 10.8.5
|
| umbraco cms | ≥ 10.0.0, < 10.8.5
| 10.8.5
|
Mô tả
Impact
A user enumeration attack is possible.
Affected versions
Umbraco 10 with access to the native login screen
Patches
This is fixed in 10.8.5
Workarounds
Disabling the native login screen, by exclusively use external logins.
Mô tả của NVD
Umbraco is an ASP.NET content management system. Umbraco 10 prior to 10.8.4 with access to the native login screen is vulnerable to a possible user enumeration attack. This issue was fixed in version 10.8.5. As a workaround, one may disable the native login screen by exclusively using external logins.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí