Umbraco CMS TemplateService组件授权问题漏洞 CVE-2013-4793 CNNVD-201312-571
7.5
AV
AC
AU
C
I
A
发布：
2014-12-27
修订：
2014-12-30
Umbraco CMS是丹麦Umbraco公司的一套使用ASP.Net建立，Mysql进行数据存储的内容管理系统，它支持自定义模板、支持用户管理、支持对内容进行权限定义等。TemplateService是其中的一个模板服务组件。 Umbraco CMS 6.0.3及之前版本的TemplateService组件中的umbraco.webservices/templates/templateService.cs文件中的‘update’函数存在安全漏洞，该漏洞源于程序没有要求身份验证。远程攻击者可通过发送特制的请求利用该漏洞执行任意ASP.NET代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
