جزئیات آسیب‌پذیری
CVE-2025-34139
Sitecore Experience CommerceSitecore Experience ManagerSitecore Experience PlatformSitecore Managed Cloud
Sitecore XM/XP/XC and Managed Cloud 8.0 - 10.4 Arbitrary File Read
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A vulnerability exists in Sitecore Experience Manager (XM), Experience Platform (XP), Experience Commerce (XC), and Managed Cloud that could allow an unauthenticated attacker to read arbitrary files. This vulnerability affects all Experience Platform topologies (XM, XP, XC) from 8.0 Initial Release through 10.4 Initial Release and later. This issue affects Content Management (CM) and standalone instances. PaaS and containerized solutions are also affected.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Sitecore | Experience Commerce (XC) | 8.0 Initial Release ≤ v ≤ 10.4 Initial Release and later | CVEProject cvelistV5 (CNA) |
| Sitecore | Experience Manager (XM) | 8.0 Initial Release ≤ v ≤ 10.4 Initial Release and later | CVEProject cvelistV5 (CNA) |
| Sitecore | Experience Platform (XP) | 8.0 Initial Release ≤ v ≤ 10.4 Initial Release and later | CVEProject cvelistV5 (CNA) |
| Sitecore | Managed Cloud | 8.0 Initial Release ≤ v ≤ 10.4 Initial Release and later | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003650 vendor-advisorypatch
- https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003661 vendor-advisorypatch
- https://www.vulncheck.com/advisories/sitecore-xm-xp-xc-managed-cloud-arbitrary-file-read third-party-advisory
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۲۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-522Insufficiently Protected Credentials
- CWE-552Files or Directories Accessible to External Parties