Описание
XML external entity (XXE) vulnerability in Umbraco CMS before 7.7.3 allows attackers to obtain sensitive information by reading files on the server or sending TCP requests to intranet hosts (aka SSRF), related to Umbraco.Web/umbraco.presentation/umbraco/dialogs/importDocumenttype.aspx.cs.
Ссылки
- Issue TrackingPatchVendor Advisory
- PatchThird Party Advisory
- Issue TrackingPatchVendor Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 7.7.2 (включая)
cpe:2.3:a:umbraco:umbraco_cms:*:*:*:*:*:*:*:*
EPSS
Процентиль: 41%
0.00193
Низкий
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-611
Связанные уязвимости
EPSS
Процентиль: 41%
0.00193
Низкий
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-611