一、 漏洞 CVE-2019-25137 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
Umbraco CMS 的某些版本允许通过在 `xsltSelection` 中使用 `msxsl:script` 进行远程代码执行，攻击者可通过访问 `developer/Xslt/xsltVisualize.aspx` 页面实现。

## 影响版本
- 4.11.8 至 7.15.10
- 7.12.4

## 漏洞细节
通过在 `xsltSelection` 中使用 `msxsl:script`，经过认证的管理员可以触发远程代码执行。攻击通过访问特定漏洞页面 `developer/Xslt/xsltVisualize.aspx` 实现。

## 影响
允许经过认证的管理员执行任意代码，可能导致系统完全被控制。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Umbraco CMS 4.11.8 through 7.15.10, and 7.12.4, allows Remote Code Execution by authenticated administrators via msxsl:script in an xsltSelection to developer/Xslt/xsltVisualize.aspx.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Umbraco 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Umbraco是丹麦Umbraco公司的一套C#编写的开源的内容管理系统（CMS）。 Umbraco CMS 7.12.4版本存在安全漏洞，该漏洞源于允许经过身份验证的管理员通过 xsltSelection 中的 msxsl:script 对 developer/Xslt/xsltVisualize.aspx 执行远程代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-25137 的公开POC
# POC 描述 源链接 神龙链接
1 A writeup investigating the full extent of CVE-2019-25137 https://github.com/Ickarah/CVE-2019-25137-Version-Research POC详情
2 CVE-2019-25137 is an Umbraco RCE vulnerability, the script within this repo is slightly altered https://github.com/dact91/CVE-2019-25137-RCE POC详情
三、漏洞 CVE-2019-25137 的情报信息
四、漏洞 CVE-2019-25137 的评论

暂无评论

发表评论