UmbracoはASP.NETのCMSです。バージョン10.0.0から13.12.0までにおいて、一時ファイルの安全でない取り扱いや削除が原因となり、辞書アップロード処理中にバックオフィスへアクセスできる攻撃者が予測可能なリクエストを一時ファイルパスに対して実行できます。アプリケーションのエラー応答（ファイルが存在する場合はHTTP 500、存在しない場合は404）によって、攻撃者はサーバーのファイルシステム上の任意のファイルの存在を列挙することが可能です。この脆弱性ではファイル内容の読み取りや書き込みは許可されません。一部の構成では、一時アップロードファイルの不完全なクリーンアップにより、Umbracoアプリケーションを実行しているWindowsアカウントのNTLMハッシュが漏洩する恐れがあります。この問題はバージョン13.12.1で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。