CVE-2015-10142
Orta
Açıklama
8.0 Initial Release (rev. 141212) öncesindeki Sitecore Experience Platform (XP) ile 7.2 Update-3 (rev. 141226) ve 7.5 Update-1 (rev. 150130) öncesindeki Content Management System (CMS), dosya adı zaten biliniyorsa özel olarak oluşturulmuş bir URL aracılığıyla saldırganın sitenin web kök dizini altındaki dosyaları indirmesine izin verebilecek bir güvenlik açığı içermektedir. Etkilenen dosyalar arasında .config, .aspx veya .cs dosyaları yer almamaktadır. Bu sorun dizin gezintisine izin vermemektedir.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
Ürün
Experience Platform (XP)
Yayın25 Tem 2025
İlk görülme25 Tem 2025
Zayıflık türüCWE-610CWE-610
Nasıl düzeltilir
Güncelleyin
- Sitecore Experience Platform (XP)8.0 Initial Release (rev. 141212) ya da sonraki bir sürüm
- Sitecore Content Management System (CMS)7.2 Update-3 (rev. 141226), 7.5 Update-1 (rev. 150130) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sitecore Experience Platform (XP) | v < 8.0 Initial Release (rev. 141212) | 8.0 Initial Release (rev. 141212) |
| Sitecore Content Management System (CMS) | v < 7.2 Update-3 (rev. 141226), v < 7.5 Update-1 (rev. 150130) | 7.2 Update-3 (rev. 141226), 7.5 Update-1 (rev. 150130) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.