Katalog CVE
CVE-2023-35813
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko85.50%
Percentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Wiele produktów Sitecore umożliwia zdalne wykonanie kodu. Dotyczy to Experience Manager, Experience Platform oraz Experience Commerce w wersji do 10.3.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu i pełnej kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji produktów Sitecore, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Multiple Sitecore products allow remote code execution. This affects Experience Manager, Experience Platform, and Experience Commerce through 10.3.