CVE-2023-37267

Опубликовано: 13 июл. 2023

Источник: nvd

CVSS3: 7.5

CVSS3: 9.8

EPSS Низкий

Описание

Umbraco is a ASP.NET CMS. Under rare conditions a restart of Umbraco can allow unauthorized users access to admin-level permissions. This vulnerability was patched in versions 10.6.1, 11.4.2 and 12.0.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:umbraco:umbraco_cms:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.6.1 (исключая)

cpe:2.3:a:umbraco:umbraco_cms:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.4.2 (исключая)

cpe:2.3:a:umbraco:umbraco_cms:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.0.1 (исключая)

EPSS

Процентиль: 54%

0.00313

Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo

Связанные уязвимости

GHSA-h8wc-r4jh-mg7m

CVSS3: 7.5

github

больше 2 лет назад

Umbraco allows possible Admin-level access to backoffice without Auth under rare conditions

EPSS

Процентиль: 54%

0.00313

Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo