CVE-2025-22390

Nome do Software Vulnerável e Versões Afetadas Versões do Optimizely EPiServer.CMS.Core anteriores à 12.32.0

Descrição Existe um problema de severidade média no CMS devido à aplicação insuficiente dos requisitos de complexidade de senha. A aplicação permite que os usuários definam senhas com comprimento mínimo de 6 caracteres, carecendo de complexidade adequada para resistir a técnicas de ataque modernas, como password spraying ou cracking de senhas offline.

Recomendações Para versões anteriores à 12.32.0, atualize para a versão 12.32.0 ou posterior para corrigir o problema. Como medida temporária, considere impor políticas de senha mais robustas para minimizar o risco de exploração. Restrinja o acesso às configurações de senha para minimizar o risco de definição de senhas fracas. Evite o uso de senhas fracas até que o problema seja resolvido.