Sitecore XM、XP 和 XC 版本 9.x <= 9.3 或版本 10.x < 10.4.1 rev。 011941 PRE 包含硬编码的用户帐户。未经身份验证的远程攻击者可使用此帐户通过 HTTP 访问管理 API。

Sitecore XM、XP、XC バージョン 9.x <= 9.3 またはバージョン 10.x < 10.4.1 rev。 011941 PRE に、ハードコードされたユーザーアカウントが含まれています。認証されていないリモートの攻撃者が、このアカウントを使用して、HTTP 経由で管理 API にアクセスする可能性があります。

Sitecore XM, XP and XC version 9.x <= 9.3 or version 10.x < 10.4.1 rev. 011941 PRE contain a hardcoded user account. Unauthenticated and remote attackers can use this account to access administrative API over HTTP.

Sitecore XM、XP 和 XC 版 9.x <= 9.3 或 10.x < 10.4.1 版011941 PRE 包含硬式編碼的使用者帳戶。未經驗證的遠端攻擊者可利用此帳戶透過 HTTP 存取管理 API。

ID	Name	Product	Family	Published	Updated	Severity
114889	Sitecore XM/XP/XC 硬编码凭据	Web App Scanning	Component Vulnerability	6/24/2025	6/24/2025	high
114889	Sitecore XM/XP/XC ハードコードされた認証情報	Web App Scanning	Component Vulnerability	6/24/2025	6/24/2025	high
114889	Sitecore XM/XP/XC Hardcoded Credentials	Web App Scanning	Component Vulnerability	6/24/2025	6/24/2025	high
114889	Sitecore XM/XP/XC 硬式編碼認證	Web App Scanning	Component Vulnerability	6/24/2025	6/24/2025	high

Detections

Analytics

Plugins Search

high

high

high

high