热门开源CMS平台 Umbraco 中存在多个安全漏洞，可使账户遭接管

Jessica Haworth 代码卫士

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

研究人员指出，免费开源的内容管理平台 Umbraco 中存在多个漏洞，可导致攻击者接管用户账户。

Umbraco 是一款免费且开源的内容管理平台，活跃下载量超过73万次。AppCheck 公司的研究人员指出，在该平台中找到了两个漏洞：应用URL覆写 (CVE-2022-22690) 和持久性密码重置 (CVE-2022-22691) 漏洞。

研究人员指出，攻击者可利用这两个安全漏洞使恶意人员接管账户。

两个漏洞

UmbracoCMS 使用了名为 “ApplicationUrl” 的配置，当应用代码需要构建指向站点的URL 时就会使用该配置。例如，当用户重置密码时，该应用就会提供一个密码重置URL。

在Umbraco 9.2.0 之前的版本中，如果未配置应用程序URL，则攻击者可操纵该值并将用户指向所选URL。

研究人员解释称，“攻击者能够修改用户重置密码时收到的URL之后指向攻击者的服务器。当用户点击该链接时，攻击者可拦截重置令牌，从而导致账户遭接管。”

当用户重置密码时会触发第二个漏洞。创建的URL 中包含密码重置令牌，供用户点击配置新密码。然而，由于该URL 是通过易受攻击的 Application Url 构建的，因此可被攻击者控制。调用如下代码，当用户重置密码时，Current.RuntimeState.ApplicationUrl 变量包含受攻击者控制的URL。

private string ConstructCallbackUrl(int userId, string code){    //.. truncated for brevity..
    var applicationUri = Current.RuntimeState.ApplicationUrl;    var callbackUri = new Uri(applicationUri, action);     return callbackUri.ToString();