CVE-2024-43376
Umbraco CMS vulnerable to Generation of Error Message Containing Sensitive Information
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.3EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 ago 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Umbraco is an ASP.NET CMS. Some endpoints in the Management API can return stack trace information, even when Umbraco is not in debug mode. This vulnerability is fixed in 14.1.2.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
umbraco · Umbraco-CMS¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →