Tóm tắt nhanh
- CVE-2024-48929 là lỗ hổng mức TRUNG BÌNH (CVSS 4.2) ảnh hưởng Umbraco.CMS, umbraco cms (umbraco).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.27%, cao hơn 19.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 10.8.7, 13.5.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| Umbraco.CMS NuGet | ≥ 10.0.0, < 10.8.7≥ 13.0.0, < 13.5.2
| 10.8.713.5.2
|
| umbraco cms | ≥ 10.0, < 10.8.7≥ 13.0, < 13.5.2
| 10.8.713.5.2
|
Mô tả
Impact
During an explicit sign-out, the server session is not fully terminated.
Mô tả của NVD
Umbraco is a free and open source .NET content management system. In versions on the 13.x branch prior to 13.5.2 and versions on the 10.x branch prior to 10.8.7, during an explicit sign-out, the server session is not fully terminated. Versions 13.5.2 and 10.8.7 contain a patch for the issue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí