Umbraco heeft een Management API Vulnerabiliteit voor Path Traversal met Geverifieerde Gebruikers

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid stelt een geauthenticeerde gebruiker in staat om willekeurige bestanden naar een locatie naar keuze te uploaden binnen de Umbraco installatie. Dit kan leiden tot het overschrijven van kritieke configuratiebestanden, het uploaden van kwaadaardige code (zoals PHP-shells) of het verkrijgen van ongeautoriseerde toegang tot gevoelige gegevens. De impact is aanzienlijk, omdat een aanvaller de controle over de webserver kan overnemen of gevoelige informatie kan stelen. De blast radius is afhankelijk van de configuratie van de server en de rechten van de geauthenticeerde gebruiker, maar kan potentieel de hele webapplicatie omvatten.

Organizations utilizing Umbraco.Cms versions 14.3.3 and earlier, particularly those with custom management API integrations or extensions, are at significant risk. Shared hosting environments running Umbraco.Cms are also at increased risk, as vulnerabilities can be exploited across multiple websites hosted on the same server.

• dotnet / server: Monitor Umbraco management API endpoints for unusual file upload requests. Examine web server access logs for attempts to access files outside of the designated upload directories.

Get-WinEvent -LogName Application -Filter "EventID=1001" -MaxEvents 10 | Where-Object {$_.Message -match "Umbraco.Cms.ManagementApi"}

• generic web: Use curl or wget to probe the management API endpoints and attempt to upload files with manipulated filenames containing path traversal sequences (e.g., ../../../../).

curl -F "[email protected];filename=../../../../uploads/shell.php" http://umbracosite/umbraco/management/api/content/upload

1. 2025-04-09Disclosure

   disclosure

1. Gereserveerd2025-04-01
2. Gepubliceerd2025-04-09
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het updaten naar versie 14.3.4 of hoger, of naar 15.3.1. Indien een directe upgrade niet mogelijk is, kan een workaround worden toegepast door de toegestane en niet-toegestane bestandsextensies te configureren binnen Umbraco. Dit beperkt de soorten bestanden die geüpload kunnen worden, waardoor de kans op een succesvolle exploitatie wordt verminderd. Controleer ook de rechten van gebruikers in de Umbraco backoffice en beperk deze tot het minimum dat nodig is. Na de upgrade, bevestig de correcte werking door te proberen een bestand buiten de toegestane uploadlocatie te uploaden; dit zou moeten mislukken.