PT-2025-1670 · Progress · Sitefinity

CVE-2024-11625 · Publicado 2025-01-07 · Atualizado 2025-07-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Sitefinity 4.0 até 14.4.8142 Versões do Sitefinity 15.0.8200 até 15.0.8229 Versões do Sitefinity 15.1.8300 até 15.1.8327 Versões do Sitefinity 15.2.8400 até 15.2.8421

Descrição O problema está relacionado a uma vulnerabilidade de Exposição de Informações Através de Mensagem de Erro no Progress Software Corporation Sitefinity. Esta vulnerabilidade permite a exposição de informações através de mensagens de erro.

Recomendações Para as versões do Sitefinity 4.0 até 14.4.8142, atualize para uma versão fora deste intervalo para mitigar o risco. Para as versões do Sitefinity 15.0.8200 até 15.0.8229, atualize para uma versão fora deste intervalo para mitigar o risco. Para as versões do Sitefinity 15.1.8300 até 15.1.8327, atualize para uma versão fora deste intervalo para mitigar o risco. Para as versões do Sitefinity 15.2.8400 até 15.2.8421, atualize para uma versão fora deste intervalo para mitigar o risco. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2024-11625

Produtos afetados

Sitefinity

Referências · 10

• https://t.me/cveNotify/130171 · Publicação no Telegram
• https://t.me/cvenotify/106531 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-11625 · Aviso do Fabricante
• https://t.me/cveNotify/130170 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1876550107593925014 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-11625 · Nota de Segurança
• https://progress.com/sitefinity-cms · Nota
• https://t.me/cvedetector/14500 · Publicação no Telegram
• https://community.progress.com/s/article/Sitefinity-Security-Advisory-for-Addressing-Security-Vulnerabilities-CVE-2024-11625-and-CVE-2024-11626-January-2025 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1878321092609417397 · Publicação no Twitter