CVE-2025-53694

CVE-2025-53694：在受限匿名用户下，ItemService API 信息泄露，导致可通过暴力枚举暴露缓存键 位于 /sitecore/shell/api/sitecore/ItemService/GetChildren 的 ItemService API 允许未经身份验证的用户查询 Sitecore 数据库。通过提供有效的项目 GUID 和数据库名称，攻击者可以枚举 Sitecore 实例的内部结构，包括项目、模板和系统配置的敏感信息。 信息泄露： 攻击者利用 CVE-2025-53694 收集目标系统的信息。 缓解措施 Sitecore...