Bezpieczeństwo CMS Sitecore zagrożone - odkrycie ekspertów!
Bezpieczeństwo CMS Sitecore zagrożone - odkrycie ekspertów!
Badacze z watchTowr ujawnili niepokojące informacje na temat bezpieczeństwa popularnego systemu zarządzania treścią Sitecore. Ten CMS, wykorzystywany głównie przez duże firmy, ma poważne podatności, które mogą zagrażać danym biznesowym.
W szczególności, domyślne poświadczenia w Sitecore są niezwykle łatwe do złamania, ponieważ składają się z tylko jednej litery – "b". Taki poziom zabezpieczeń stwarza poważne ryzyko dla użytkowników.
Co więcej, w aplikacji zidentyfikowano możliwość zdalnego wykonania kodu dzięki znanej podatności Zip Slip. To otwiera drzwi dla potencjalnych ataków, które mogą prowadzić do poważnych konsekwencji dla firm korzystających z tego CMS.
Na podstawie: Źródła








