CVE-2025-53694

CVE-2025-53694: 제한된 익명 사용자를 통한 ItemService API의 정보 노출, 무차별 대입 방식을 통한 캐시 키 노출 /sitecore/shell/api/sitecore/ItemService/GetChildren에서 접근 가능한 ItemService API는 인증되지 않은 사용자가 Sitecore 데이터베이스를 쿼리할 수 있도록 합니다. 유효한 항목 GUID와 데이터베이스 이름을 제공함으로써 공격자는 Sitecore 인스턴스의 내부 구조를 열거할 수 있으며, 여기에는 항목, 템플릿 및 시스템 구성에 관한 민...