Umbraco tiene una Vulnerabilidad en la API de Administración para Path Traversal con Usuarios Autenticados

Un atacante con acceso autenticado a la backoffice de Umbraco puede explotar esta vulnerabilidad para subir archivos arbitrarios a ubicaciones no autorizadas dentro del sistema de archivos del servidor. Esto podría incluir la subida de archivos maliciosos, como scripts PHP o archivos de configuración modificados, que podrían permitir al atacante ejecutar código arbitrario en el servidor, comprometer la confidencialidad de los datos o incluso tomar el control total del sistema. El impacto potencial es significativo, especialmente en entornos donde Umbraco se utiliza para alojar sitios web críticos o aplicaciones web sensibles.

Organizations utilizing Umbraco.Cms versions 14.3.3 and earlier, particularly those with custom management API integrations or extensions, are at significant risk. Shared hosting environments running Umbraco.Cms are also at increased risk, as vulnerabilities can be exploited across multiple websites hosted on the same server.

• dotnet / server: Monitor Umbraco management API endpoints for unusual file upload requests. Examine web server access logs for attempts to access files outside of the designated upload directories.

Get-WinEvent -LogName Application -Filter "EventID=1001" -MaxEvents 10 | Where-Object {$_.Message -match "Umbraco.Cms.ManagementApi"}

• generic web: Use curl or wget to probe the management API endpoints and attempt to upload files with manipulated filenames containing path traversal sequences (e.g., ../../../../).

curl -F "[email protected];filename=../../../../uploads/shell.php" http://umbracosite/umbraco/management/api/content/upload

1. 2025-04-09Disclosure

   disclosure

1. Reservado2025-04-01
2. Publicada2025-04-09
3. EPSS actualizado2026-03-23

La solución principal es actualizar a la versión 14.3.4 o 15.3.1 de Umbraco.Cms. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Umbraco ofrece la configuración de extensiones de archivo permitidas y prohibidas, lo que puede limitar el tipo de archivos que se pueden subir. Implementar estas restricciones puede reducir significativamente el riesgo de explotación. Además, se recomienda revisar y endurecer los permisos de archivo y directorio en el servidor para limitar el acceso a ubicaciones sensibles. Después de la actualización, confirme la mitigación revisando los registros de auditoría y realizando pruebas de carga para asegurar que la funcionalidad de carga de archivos se comporta como se espera.