Hartcodiertes Benutzerkonto in Sitecore Experience Manager/Platform erlaubt Zugriff auf Admin-API

Beschreibung

Sitecore Experience Manager (XM) und Experience Platform (XP) enthalten in mehreren Versionsbereichen (10.1 bis 10.1.4 rev. 011974 PRE, alle 10.2-Versionen, 10.3 bis 10.3.3 rev. 011967 PRE sowie 10.4 bis 10.4.1 rev. 011941 PRE) ein hartcodiertes Benutzerkonto. Nicht authentifizierte, entfernte Angreifer können dieses Konto nutzen, um über HTTP auf die administrative API zuzugreifen. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Ghost/Strapi/Sitecore/Kentico/Plone

• Adobe ColdFusion: Path Traversal ermöglicht Codeausführung KEV CVE-2026-48282
• Adobe Acrobat und Reader – Heap-Based Buffer Overflow KEV CVE-2009-3459
• Kentico Xperience – Path Traversal Vulnerability KEV CVE-2025-2749
• Adobe Acrobat Use-After-Free KEV CVE-2020-9715
• Adobe Acrobat und Reader – Prototype Pollution Vulnerability KEV CVE-2026-34621
• Adobe Commerce/Magento – Improper Input Validation KEV CVE-2025-54236