CVE-2025-53694
Yüksek
Açıklama
Sitecore Sitecore Experience Manager (XM) ve Sitecore Experience Platform (XP) ürünlerinde hassas bilgilerin yetkisiz bir aktöre ifşa edilmesi zafiyeti bulunmaktadır. Bu sorun Sitecore Experience Manager (XM): 9.2 ile 10.4 arası; Experience Platform (XP): 9.2 ile 10.4 arası sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Sitecore Experience Commerce
Yayın3 Eyl 2025
İlk görülme3 Eyl 2025
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- sitecore experience_platform10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sitecore experience_commerce | 9.2 ≤ v ≤ 10.4 | — |
| sitecore experience_manager | 9.2 ≤ v ≤ 10.4 | — |
| sitecore experience_platform | 9.2 ≤ v < 10.4, 10.4 | 10.4 |
| sitecore managed_cloud | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.