🇰🇷 한글 설명
Umbraco CMS의 API 관리 패키지에서 부적절한 API 접근 제어 취약점이 발견되었습니다. 이로 인해 낮은 권한을 가진 인증된 사용자가 설정 섹션에 접근 권한이 있는 사용자만 수행할 수 있는 데이터 유형 정보를 생성하거나 업데이트할 수 있습니다.
💡 쉬운 설명
로그인 권한이 낮은 일반 사용자가 관리자만 할 수 있는 중요한 설정을 마음대로 바꾸거나 만들 수 있는 보안 결함입니다. 이로 인해 시스템의 데이터 구조가 변조될 위험이 있습니다.
🇺🇸 원문 (English)
Umbraco is a free and open source .NET content management system. An improper API access control issue has been identified Umbraco's API management package prior to versions 15.2.3 and 14.3.3, allowing low-privilege, authenticated users to create and update data type information that should be restricted to users with access to the settings section. The issue is patched in versions 15.2.3 and 14.3.3. No known workarounds are available.
📍 영향받는 시스템
Umbraco API management package (15.2.3 및 14.3.3 미만 버전)
⚔️ 공격 벡터
인증된 저권한 사용자가 조작된 API 요청을 통해 데이터 유형 정보를 생성 또는 수정
🛡️ 대응 방법
Umbraco를 버전 15.2.3 또는 14.3.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Umbraco 버전이 15.2.3 또는 14.3.3보다 낮은지 확인하십시오.
dotnet list package | grep Umbraco.Cms