热门开源CMS平台 Umbraco 中存在多个安全漏洞，可使账户遭接管
编译：代码卫士
Umbraco 是一款免费且开源的内容管理平台，活跃下载量超过73万次。AppCheck 公司的研究人员指出，在该平台中找到了两个漏洞：应用URL覆写 (CVE-2022-22690) 和持久性密码重置 (CVE-2022-22691) 漏洞。
研究人员指出，攻击者可利用这两个安全漏洞使恶意人员接管账户。
UmbracoCMS 使用了名为 “ApplicationUrl” 的配置，当应用代码需要构建指向站点的URL 时就会使用该配置。例如，当用户重置密码时，该应用就会提供一个密码重置URL。
在Umbraco 9.2.0 之前的版本中，如果未配置应用程序URL，则攻击者可操纵该值并将用户指向所选URL。
研究人员解释称，“攻击者能够修改用户重置密码时收到的URL之后指向攻击者的服务器。当用户点击该链接时，攻击者可拦截重置令牌，从而导致账户遭接管。”
当用户重置密码时会触发第二个漏洞。创建的URL 中包含密码重置令牌，供用户点击配置新密码。然而，由于该URL 是通过易受攻击的 Application Url 构建的，因此可被攻击者控制。调用如下代码，当用户重置密码时，Current.RuntimeState.ApplicationUrl 变量包含受攻击者控制的URL。
private string ConstructCallbackUrl(int userId, string code){ //.. truncated for brevity..
var applicationUri = Current.RuntimeState.ApplicationUrl; var callbackUri = new Uri(applicationUri, action); return callbackUri.ToString();Umbraco 收到漏洞报告后，推出了修复方案。
密码重置和用户邀请不再使用缓存的 ApplicationUrl。如果没有配置 UmbracoApplicationUrl，则再次枚举值以使用调用密码重置请求的主机名。
另外，该CMS 还提供了健康检查流程，提醒管理员配置 UmbracoApplicationUrl。配置后将上述提到的漏洞无法再被利用。
然而，研究人员表示，虽然该“部分修复方案”删除了该漏洞最重要的部分，但有些地方仍然易受攻击。他们解释称，“通过设置主机名，即可以用户身份调用密码重置流程。虽然之前重置密码的URL被投毒，但用户会意外收到邮件，从而降低了攻击成功的机率 (CVE-2022-22691)”。
某些组件如“内容通知”、“健康通知”和“Keep-Alive” 任务中的漏洞并未修复。
用户应更新至9.2.0或更高版本。
我们将持续跟踪完整补丁的推送情况。
开源卫士试用地址：https://oss.qianxin.com
白宫和科技巨头在开源软件安全峰会上说了啥？
开源呼叫中心软件 GOautodial 存在两个漏洞，可导致RCE
开源论坛软件 NodeBB 中存在多个严重漏洞
开源云原生平台 Apache Kafka暴露多家大企业的敏感数据
https://portswigger.net/daily-swig/security-vulnerabilities-in-umbraco-cms-could-lead-to-account-takeover
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。