Vulnerability in Progress Sitefinity (CVE-2026-7313)
Summary
Vulnerability in Progress Sitefinity (CVE-2026-7313). Confidential information can be exposed externally.
Original description
The description as published by the source.
CWE‑522: Insufficiently Protected Credentials in web services in Progress Sitefinity version from 8.0.5700 to 13.3.7652 allows a remote authenticated attacker to obtain plain-text credentials used connect to Sitefinity Insight service. Successful exploitation requires active integration with Sitefinity Insight, non-default site configuration and valid back-end authorization.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Progress Sitefinityの特定バージョンにおけるWebサービスで、資格情報が十分に保護されていない脆弱性があります。この脆弱性を悪用されると、リモート認証された攻撃者が平文の資格情報を入手できます。攻撃には、Sitefinity Insightとのアクティブな統合、非デフォルトのサイト構成、および有効なバックエンド認証が必要です。
Progress SitefinityのWebサービスにおいて資格情報が十分に保護されていない脆弱性。
バージョン8.0.5700から13.3.7652までのProgress Sitefinity。
悪用されると攻撃者が平文の資格情報を取得できるため、重大な影響があります。CVSSスコアは8.7です。
影響を受けるサイト構成を確認し、公式パッチまたはガイドラインに従って修正してください。
一時的な回避策は無し。
管理コンソールを通じて特定の資格情報の平文保存をチェックし、アップデート状況を確認してください。
References
- patch security@progress.com
- web nvd.nist.gov
- web github.com