תיאור (מקור, אנגלית)
Sitecore Experience Manager (XM) and Experience Platform (XP) versions 10.1 to 10.1.4 rev. 011974 PRE, all versions of 10.2, 10.3 to 10.3.3 rev. 011967 PRE, and 10.4 to 10.4.1 rev. 011941 PRE contain a hardcoded user account. Unauthenticated and remote attackers can use this account to access administrative API over HTTP.
מוצרים מושפעים
sitecore: experience commerce; sitecore: experience manager; sitecore: experience platform; sitecore: managed cloud
קישורים2
- support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1… Vendor Advisory
- labs.watchtowr.com/is-b-for-backdoor-pre-auth-rce-chain-in-sit… ExploitThird Party Advisory
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 56% אחוזון 99 · נכון ל-7 בנובמבר 2026
- CWE
- CWE-798
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.