Към съдържанието
Търсене

CVE-2015-10142: Sitecore Experience Platform (XP), друго

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Sitecore Experience Platform (XP) prior to 8.0 Initial Release (rev. 141212) and Content Management System (CMS) prior to 7.2 Update-3 (rev. 141226) and prior to 7.5 Update-1 (rev. 150130) contain a vulnerability that may allow an attacker to download files under the web root of the site when the name of the file is already known via a specially-crafted URL. Affected files do not include .config, .aspx or .cs files. The issue does not allow for directory browsing.

Засегнати продукти

  • Sitecore Experience Platform (XP): преди 8.0 Initial Release (rev. 141212)
  • Sitecore Content Management System (CMS): преди 7.2 Update-3 (rev. 141226); преди 7.5 Update-1 (rev. 150130)

Вид слабост

История

  • 25 юли 2025 Публикувано

Други уязвимости в Sitecore Experience Platform (XP)

Първоизточници

CVE-2015-10142: Sitecore Experience Platform (XP), друго | freedomonline.bg