CVE-2025-24011
उम्ब्राको सीएमएस प्रबंधन एपीआई समय और प्रतिक्रिया कोड के आधार पर उपयोगकर्ता गणना के लिए संवेदनशील
- प्रकाशित
- 21 जन॰ 2025
- अद्यतन
- 12 फ़र॰ 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 72.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Umbraco एक मुफ्त और ओपन सोर्स .NET कंटेंट मैनेजमेंट सिस्टम है। संस्करण 14.0.0 से शुरू होकर संस्करण 14.3.2 और 15.1.2 से पहले तक, Umbraco प्रबंधन API प्रतिक्रियाओं के प्रतिक्रिया कोड और समय के विश्लेषण के आधार पर यह निर्धारित करना संभव है कि कोई खाता मौजूद है या नहीं। संस्करण 14.3.2 और 15.1.2 में एक पैच शामिल है। कोई ज्ञात वर्कअराउंड उपलब्ध नहीं हैं।
स्रोत
1Umbraco उपयोगकर्ता गणना - CVE-2025-24011 PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।