CVE-2025-22389

Nome do Software Vulnerável e Versões Afetadas Optimizely EPiServer.CMS.Core versões anteriores à 12.32.0

Descrição Existe uma vulnerabilidade de severidade média no CMS, na qual a aplicação não valida corretamente os arquivos carregados. Isso permite o carregamento de tipos de arquivos potencialmente maliciosos, incluindo .docm e .html. Quando acessados pelos usuários da aplicação, esses arquivos podem ser utilizados para executar ações maliciosas ou comprometer os sistemas dos usuários.

Recomendações Para versões anteriores à 12.32.0, atualize para a versão 12.32.0 ou posterior para resolver o problema. Como medida temporária de contorno, considere restringir o carregamento de tipos de arquivo apenas àqueles necessários para a funcionalidade da aplicação e garanta que todos os arquivos carregados sejam rigorosamente validados antes de serem disponibilizados aos usuários. Adicionalmente, restrinja o acesso aos arquivos carregados para minimizar o risco de exploração.