Podatności Umbraco

Umbraco przed wersją 7.4.0 pozwala zdalnym atakującym na obejście zabezpieczeń anty-forgery i przeprowadzenie ataków typu cross-site request forgery (CSRF), co zostało udowodnione poprzez edytowanie informacji o koncie użytkownika w pliku templates.asmx.cs.

Skrypt FeedProxy.aspx w Umbraco 4.7.0 umożliwia zdalnym atakującym przekazywanie żądań w ich imieniu za pomocą parametru 'url'.

Umbraco przed wersjami 13.15.1, 17.5.3 i 18.0.2 w Content Delivery API stosuje sprawdzenia członkostwa i Public Access tylko do bezpośrednio żądanego węzła, a nie do węzłów referencyjnych serializowanych przez właściwości Content Picker lub Multi-Node Tree Picker, w tym zagnieżdżonych w Block List, Block Grid lub Rich Text Editor. Gdy DeliveryApi:PublicAccess jest włączone, anonimowy wywołujący może uzyskać nazwę, trasę i identyfikator chronionego węzła przez niezabezpieczony węzeł referencyjny i użyć ?expand, aby pobrać pełne wartości właściwości.

Umbraco, system CMS oparty na ASP.NET, w wersjach od 10.0.0 do 13.12.0 niebezpiecznie obsługuje i usuwa pliki tymczasowe podczas przesyłania słowników. Atakujący z dostępem do backoffice może wywołać przewidywalne żądania do ścieżek plików tymczasowych, a odpowiedzi błędów (HTTP 500 gdy plik istnieje, 404 gdy nie) pozwalają na enumerację istnienia dowolnych plików w systemie plików serwera.