一、 漏洞 CVE-2021-47776 基础信息
漏洞信息
# Umbraco v8.14.1 baseUrl SSRF漏洞
N/A
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Umbraco v8.14.1 - 'baseUrl' SSRF
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Umbraco CMS v8.14.1 contains a server-side request forgery vulnerability that allows attackers to manipulate baseUrl parameters in multiple dashboard and help controller endpoints. Attackers can craft malicious requests to the GetContextHelpForPage, GetRemoteDashboardContent, and GetRemoteDashboardCss endpoints to trigger unauthorized server-side requests to external hosts.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
服务端请求伪造(SSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
Umbraco CMS 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Umbraco CMS是丹麦Umbraco公司的一个内容管理系统。 Umbraco CMS 8.14.1版本存在代码问题漏洞，该漏洞源于对baseUrl参数操作不当，可能导致服务端请求伪造。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-47776 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2021-47776 的情报信息
标题： Umbraco v8.14.1 - 'baseUrl' SSRF - ASPX webapps Exploit -- 🔗来源链接
标签：exploit
神龙速读：## 关键漏洞信息 - **漏洞名称**: Umbraco v8.14.1 - 'baseUrl' SSRF - **EDB-ID**: 50462 - **CVE**: N/A - **作者**: NGOANHDUC - **类型**: WEBAPPS - **平台**: ASPX - **发布日期**: 2021-10-29 - **影响版本**: Umbraco CMS v8.14.1, Umbraco Cloud - **漏洞代码位置**: - `Umbraco.Web.Editors.HelpController.GetContextHelpForPage()` - `Umbraco.Web.Editors.DashboardController.GetRemoteDashboardContent()` - **利用条件**: - 在payload 1中没有"/"后缀 - "/ "后缀在payload 2和payload 3中是必需的 - "section"参数值在每次漏洞利用尝试中必须改变
- https://our.umbraco.com/product
标题： All Umbraco CMS Releases -- 🔗来源链接
标签：product
神龙速读：### 漏洞关键信息 #### 1. 版本历史 - **最新版本**：v17.1.0，发布于2026年1月8日。 - **历史版本**：从v17.1.0到v4.11.10，覆盖了多个主要版本（17、16、15、14、13、12、11、10、9、8、7、6、4）。 - **每个主要版本**下包含多个小版本更新，最旧版本可追溯到v4.11.10，发布于2013年6月28日。 #### 2. 安全性 - **较新版本**通常包含更多安全更新和修复，使用较旧的版本可能存在已知安全漏洞。 - **建议**用户尽快升级到最新版本以获得最佳安全性。 #### 3. 漏洞窗口时间 - **窗口时间**：从v4.11.10（2013年6月28日）到v17.1.0（2026年1月8日），约12年多的时间，可能在这些版本中存在已知和未知的漏洞。 - **长时间未更新的软件**更容易被利用，特别是已知漏洞在较老版本中可能存在。 #### 4. 版本发布频率 - **频繁更新**：从版本数量来看，开发团队可能定期发布更新，包括安全补丁。 - **重要性**：定期检查更新并及时应用，以减少被攻击的风险。 #### 5. 版本兼容性 - **可能存在的问题**：较新版本可能不完全兼容旧版本的功能和配置，升级前需谨慎评估。 - **问题排查**：如果面临兼容性问题，可能需要参考发布说明或社区支持。 ``` 请注意，截图仅显示了版本历史，未提供具体的安全漏洞详情。因此，上述分析仅基于版本更新时间推测潜在的安全风险。对于具体漏洞信息，建议查阅官方安全公告或漏洞数据库（如CVE）。
- https://nvd.nist.gov/vuln/detail/CVE-2021-47776
四、漏洞 CVE-2021-47776 的评论
暂无评论