🇰🇷 한글 설명
Sitecore Experience Manager(XM), Experience Platform(XP), Experience Commerce(XC) 및 Managed Cloud에서 인증되지 않은 공격자가 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 이 취약점은 8.0 초기 릴리스부터 10.4 초기 릴리스 및 그 이후 버전의 모든 Experience Platform 토폴로지에 영향을 미칩니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 서버에 저장된 중요한 파일을 몰래 읽어갈 수 있는 보안 약점입니다. Sitecore를 사용하는 기업의 내부 문서나 설정 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability exists in Sitecore Experience Manager (XM), Experience Platform (XP), Experience Commerce (XC), and Managed Cloud that could allow an unauthenticated attacker to read arbitrary files. This vulnerability affects all Experience Platform topologies (XM, XP, XC) from 8.0 Initial Release through 10.4 Initial Release and later. This issue affects Content Management (CM) and standalone instances. PaaS and containerized solutions are also affected.
📍 영향받는 시스템
Sitecore XM, XP, XC, Managed Cloud (8.0 Initial Release ~ 10.4 Initial Release 및 이후 버전)
⚔️ 공격 벡터
인증되지 않은 외부 공격자가 네트워크를 통해 임의의 파일 읽기 요청을 전송
🛡️ 대응 방법
Sitecore에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 업데이트를 수행하십시오.
🔧 검증 코드
명령어 결과에 설치된 Sitecore 버전이 취약 범위(8.0~10.4)에 해당하면 보안 패치가 필요합니다.
grep -r 'Sitecore' /etc/ /opt/ 2>/dev/null | grep -E '8\.[0-9]|9\.[0-9]|10\.[0-4]'