Описание
Umbraco is an ASP.NET CMS. Failing webhooks logs are available when solution is not in debug mode. Those logs can contain information that is critical. This vulnerability is fixed in 13.1.1.
Ссылки
- Patch
- Vendor Advisory
- Patch
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 13.0.0 (включая) до 13.1.1 (исключая)
cpe:2.3:a:umbraco:umbraco_cms:*:*:*:*:*:*:*:*
EPSS
Процентиль: 43%
0.00209
Низкий
4.1 Medium
CVSS3
5.3 Medium
CVSS3
Дефекты
CWE-918
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 4.1
github
почти 2 года назад
Blind SSRF Leads to Port Scan by using Webhooks
EPSS
Процентиль: 43%
0.00209
Низкий
4.1 Medium
CVSS3
5.3 Medium
CVSS3
Дефекты
CWE-918
NVD-CWE-noinfo