关键信息 漏洞编号 SC2025-002-9109 影响的软件 Experience Platform 适用版本 8.0 rev. 141212 (Initial Release) 及以上版本 发布日期 2025年5月28日 最后更新日期 2025年6月19日 漏洞描述 该漏洞是一个关键漏洞,与Sitecore软件中未经授权的任意文件读取风险相关。 影响的产品及影响程度 漏洞影响所有Experience Platform拓扑(XM、XP、XC)从8.0 Initial Release到10.4 Initial Release。问题影响Content Management (CM) 和 Standalone实例。PaaS解决方案和容器化解决方案也受到影响。 Managed Cloud客户运行受影响的Experience Platform版本也会受到影响。只有Content Management (CM) 和 Standalone Managed Cloud实例受到影响。