O Umbraco possui uma Vulnerabilidade na API de Gerenciamento para Traversal de Caminho com Usuários Autenticados

Um atacante explorando esta vulnerabilidade pode obter controle sobre o sistema de arquivos do servidor Umbraco. Ao manipular as requisições da API de gerenciamento, o atacante pode fazer upload de arquivos maliciosos, como shells web, em diretórios sensíveis. Isso pode levar à execução remota de código, comprometimento da confidencialidade dos dados e, potencialmente, ao acesso não autorizado a outros sistemas na rede. A capacidade de upload de arquivos arbitrários representa um risco significativo para a integridade e disponibilidade do ambiente Umbraco.

Organizations utilizing Umbraco.Cms versions 14.3.3 and earlier, particularly those with custom management API integrations or extensions, are at significant risk. Shared hosting environments running Umbraco.Cms are also at increased risk, as vulnerabilities can be exploited across multiple websites hosted on the same server.

• dotnet / server: Monitor Umbraco management API endpoints for unusual file upload requests. Examine web server access logs for attempts to access files outside of the designated upload directories.

Get-WinEvent -LogName Application -Filter "EventID=1001" -MaxEvents 10 | Where-Object {$_.Message -match "Umbraco.Cms.ManagementApi"}

• generic web: Use curl or wget to probe the management API endpoints and attempt to upload files with manipulated filenames containing path traversal sequences (e.g., ../../../../).

curl -F "[email protected];filename=../../../../uploads/shell.php" http://umbracosite/umbraco/management/api/content/upload

1. 2025-04-09Disclosure

   disclosure

1. Reservado2025-04-01
2. Publicada2025-04-09
3. EPSS atualizado2026-03-23

A mitigação primária é a atualização para a versão 14.3.4 ou 15.3.1 do Umbraco.Cms. Enquanto a atualização não for possível, a configuração de extensões de arquivo permitidas e bloqueadas no Umbraco pode reduzir o risco. Restringir as extensões permitidas para upload limita o tipo de arquivos que podem ser carregados, dificultando a exploração. Além disso, monitorar logs de acesso e auditoria em busca de requisições suspeitas pode ajudar a detectar tentativas de exploração. Considere a implementação de regras em um Web Application Firewall (WAF) para bloquear requisições com padrões de Path Traversal.