阿里云漏洞库

Sitecore多款产品安全漏洞(CVE-2024-46938)

CVE编号

CVE-2024-46938

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-16

漏洞描述

Sitecore Experience Platform（XP）等都是丹麦Sitecore公司的产品。Sitecore Experience Platform是一套客户数字体验平台。Sitecore Experience Manager（XM）是一个管理软件。Sitecore Experience Commerce（XC）是一个原生集成、支持云的软件平台，使品牌能够在购物前、购物中、购物中、购物前、购物过程中提供完全个性化的端到端购物体验。

Sitecore多款产品存在安全漏洞，该漏洞源于未经身份验证的攻击者可以读取任意文件。以下产品受到影响：Sitecore Experience Platform、Sitecore Experience Manager和Sitecore Experience Commerce。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003408

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	sitecore	experience_commerce	*	From (including) 8.0	Up to (including) 10.4
	运行在以下环境
	应用	sitecore	experience_manager	*	From (including) 8.0	Up to (including) 10.4
	运行在以下环境
	应用	sitecore	experience_platform	*	From (including) 8.0	Up to (including) 10.4

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

未更改
用户交互

无
可用性

无
保密性

高
完整性

无

CWE-ID	漏洞类型
NVD-CWE-noinfo

Sitecore多款产品 安全漏洞(CVE-2024-46938)

漏洞描述

解决建议

参考链接

受影响软件情况

Sitecore多款产品安全漏洞(CVE-2024-46938)