CVE-2020-29454 in Umbraco

Zusammenfassung

von VulDB • 03.06.2026

In Editors/LogViewerController.cs di Umbraco fino alla versione 8.9.1, un utente può accedere all'endpoint del visualizzatore dei log anche se non dispone dell'autorizzazione per l'applicazione Settings.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 02.12.2020
• Veröffentlichung: 02.12.2020
• Moderieren: akzeptiert
• Eintrag: VDB-165511
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00895
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-29454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-29454
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-29454/