CVE-2024-46938

Sitecore Experience Platform (XP), Experience Manager (XM) e Experience Commerce (XC), versões 8.0 a 10.4

Foi descoberta uma vulnerabilidade no Sitecore Experience Platform (XP), Experience Manager (XM) e Experience Commerce (XC), permitindo que um invasor não autenticado leia arquivos arbitrários. Essa vulnerabilidade pode levar à execução remota de código (RCE) antes da autenticação. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões 8.0 a 10.4 do Sitecore Experience Platform (XP), Experience Manager (XM) e Experience Commerce (XC), atualize para uma versão posterior à 10.4 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso a arquivos confidenciais até que um patch esteja disponível. Evite usar quaisquer funções ou parâmetros potencialmente vulneráveis nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há outras informações sobre medidas de mitigação adicionais.