CVE-2023-33651

Опубликовано: 06 июн. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

An issue in the MVC Device Simulator of Sitecore Experience Platform (XP), Experience Manager (XM), and Experience Commerce (XC) v9.0 Initial Release to v13.0 Initial Release allows attackers to bypass authorization rules.

Ссылки

https://blog.assetnote.io/2023/05/10/sitecore-round-two/
Exploit
Third Party Advisory
https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1002925
Vendor Advisory
https://blog.assetnote.io/2023/05/10/sitecore-round-two/
Exploit
Third Party Advisory
https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1002925
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sitecore:experience_commerce:*:*:*:*:*:*:*:*

Версия от 9.0 (включая) до 10.3 (включая)

cpe:2.3:a:sitecore:experience_manager:*:*:*:*:*:*:*:*

Версия от 9.0 (включая) до 10.3 (включая)

cpe:2.3:a:sitecore:experience_platform:*:*:*:*:*:*:*:*

Версия от 9.0 (включая) до 10.3 (включая)

cpe:2.3:a:sitecore:managed_cloud:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00392

Низкий

7.5 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-c9gv-w7pg-cx22

CVSS3: 7.5

github

больше 2 лет назад

EPSS

Процентиль: 60%

0.00392

Низкий

7.5 High

CVSS3

Дефекты

CWE-863