PT-2025-10785
CVE-2025-27601
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Umbraco الأقدم من 15.2.3
إصدارات Umbraco الأقدم من 14.3.3
الوصف:
تم تحديد مشكلة تتعلق بعدم كفاية ضوابط الوصول إلى واجهة برمجة التطبيقات (API) في حزمة إدارة واجهة برمجة التطبيقات الخاصة بـ Umbraco، مما يسمح للمستخدمين المصادق عليهم ذوي الامتيازات المنخفضة بإنشاء وتحديث معلومات نوع البيانات التي ينبغي أن تقتصر على المستخدمين الذين لديهم حق الوصول إلى قسم الإعدادات.
التوصيات:
بالنسبة للإصدارات الأقدم من 15.2.3، قم بالتحديث إلى الإصدار 15.2.3 أو أحدث.
بالنسبة للإصدارات الأقدم من 14.3.3، قم بالتحديث إلى الإصدار 14.3.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾