CVE-2025-66625 in Umbraco
Zusammenfassung
von VulDB • 28.05.2026
Umbraco ist ein ASP.NET-CMS. Aufgrund der unsicheren Handhabung und Löschung temporärer Dateien in den Versionen 10.0.0 bis 13.12.0 kann ein Angreifer mit Zugriff auf das Backoffice während des Dictionary-Upload-Prozesses vorhersehbare Anfragen an temporäre Dateipfade auslösen. Die Fehlerantworten der Anwendung (HTTP 500, wenn eine Datei existiert, 404, wenn sie nicht existiert) ermöglichen es dem Angreifer, das Vorhandensein beliebiger Dateien im Dateisystem des Servers zu enumerieren. Diese Schwachstelle erlaubt nicht das Lesen oder Schreiben von Dateiinhalten. In bestimmten Konfigurationen kann eine unvollständige Bereinigung temporärer Upload-Dateien zusätzlich den NTLM-Hash des Windows-Benutzerkontos, unter dem die Umbraco-Anwendung ausgeführt wird, offenlegen. Dieses Problem wurde in Version 13.12.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.