CVE-2022-4979
Vulnérabilité moyenne dans Experience Platform (Sitecore)
CVSS 5.1 · Moyenne
EPSS 0.7%
Sitecore•Experience Platform•Versions : <=10.0 Update-3, <=10.1 Update-2, 7.2 Initial Release, <=8.1 Update-3, <=7.5 Update-2, <=9.1 Update 1, <=8.2 Update-7, 9.1 Initial Release, 8.2 Initial Release, 8.0 Initial Release, 9.3 Initial Release, <=7.2 Update-6, *, 9.2 Initial Release, 7.5 Initial Release, 9.0 Initial Release, <=9.0 Update-2, 8.1 Initial Release, <=8.0 Update-7, 10.0 Initial Release, 10.1 Initial Release, 10.2 Initial Release
Description
A cross-site scripting (XSS) vulnerability exists in Sitecore Experience Platform (XP) 7.5 - 10.2 and CMS 7.2 - 7.2 Update-6 that may allow authenticated Sitecore Shell users to be tricked into executing custom JS code. Managed Cloud Standard customers who run the affected Sitecore Experience Platform / CMS versions are also affected.
Gravité et risque d'exploitation
CVE-2022-4979 obtient un score CVSS de 5.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.67 %, ce qui la place devant 51.1 % des CVE référencées.
Que faire ?
- Vérifiez si Experience Platform (versions <=10.0 Update-3, <=10.1 Update-2, 7.2 Initial Release, <=8.1 Update-3, <=7.5 Update-2, <=9.1 Update 1, <=8.2 Update-7, 9.1 Initial Release, 8.2 Initial Release, 8.0 Initial Release, 9.3 Initial Release, <=7.2 Update-6, *, 9.2 Initial Release, 7.5 Initial Release, 9.0 Initial Release, <=9.0 Update-2, 8.1 Initial Release, <=8.0 Update-7, 10.0 Initial Release, 10.1 Initial Release, 10.2 Initial Release) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.