Umbraco présente une vulnérabilité de l'API de gestion permettant une traversée de chemin avec des utilisateurs authentifiés

Un attaquant exploitant cette vulnérabilité peut potentiellement compromettre l'intégrité du serveur Umbraco en téléchargeant des fichiers malveillants dans des répertoires sensibles. Cela pourrait inclure l'exécution de code arbitraire, la modification de fichiers de configuration, ou l'insertion de portes dérobées. La surface d'attaque est limitée aux utilisateurs authentifiés de l'interface d'administration, mais un accès réussi peut avoir des conséquences significatives sur l'ensemble du site web hébergé par Umbraco. Bien qu'il n'y ait pas d'exemples publics d'exploitation directe de cette vulnérabilité, le potentiel d'exécution de code arbitraire via le téléchargement de fichiers malveillants est une préoccupation majeure.

Organizations utilizing Umbraco.Cms versions 14.3.3 and earlier, particularly those with custom management API integrations or extensions, are at significant risk. Shared hosting environments running Umbraco.Cms are also at increased risk, as vulnerabilities can be exploited across multiple websites hosted on the same server.

• dotnet / server: Monitor Umbraco management API endpoints for unusual file upload requests. Examine web server access logs for attempts to access files outside of the designated upload directories.

Get-WinEvent -LogName Application -Filter "EventID=1001" -MaxEvents 10 | Where-Object {$_.Message -match "Umbraco.Cms.ManagementApi"}

• generic web: Use curl or wget to probe the management API endpoints and attempt to upload files with manipulated filenames containing path traversal sequences (e.g., ../../../../).

curl -F "[email protected];filename=../../../../uploads/shell.php" http://umbracosite/umbraco/management/api/content/upload

1. 2025-04-09Disclosure

   disclosure

1. Réservé2025-04-01
2. Publiée2025-04-09
3. EPSS mis à jour2026-03-23

La correction principale consiste à mettre à jour Umbraco.Cms vers la version 14.3.4 ou 15.3.1. En attendant, des mesures d'atténuation peuvent être mises en place. La configuration des extensions de fichiers autorisées et interdites dans Umbraco est une mesure cruciale pour limiter les types de fichiers pouvant être téléchargés. Il est également recommandé de renforcer les contrôles d'accès à l'interface d'administration et de surveiller les tentatives de téléchargement de fichiers suspects. Après la mise à jour, vérifiez que les extensions de fichiers autorisées et interdites sont correctement configurées et que les journaux d'événements ne présentent aucune activité suspecte.