Sitecore · Multiple Products

CVE-2025-53690

Sitecore Products ViewState Deserialization Vulnerability

Saldırılarda istismar ediliyor Kritik 9,0 Saldırı olasılığı: 61%

Paylaş

Nedir

Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Code Injection.This issue affects Experience Manager (XM): through 9.0; Experience Platform (XP): through 9.0.

CISA: Sitecore Experience Manager (XM), Experience Platform (XP), Experience Commerce (XC), and Managed Cloud contain a deserialization of untrusted data vulnerability involving the use of default machine keys. This flaw allows attackers to exploit exposed ASP.NET machine keys to achieve remote code execution.

Ne yapmalı

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 25 Eylül 2025

CISA listesine eklenme: 4 Eylül 2025
Yayımlanma: 3 Eylül 2025
Önem: Kritik 9,0 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 61% bilinen tüm açıkların en üstteki 0,9% diliminde
Zayıflık: CWE-502
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (2)

Sitecore için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
26 Mar 2025	DeserializationCVE-2019-9874	CMS and Experience Platform (XP)	Kritik 9,8	84%
26 Mar 2025	DeserializationCVE-2019-9875	CMS and Experience Platform (XP)	Yüksek 8,8	25%
25 Mar 2022	Remote Command ExecutionCVE-2021-42237fidye yazılımlarınca kullanılıyor	XP	Kritik 9,8	98%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.