جزئیات آسیب‌پذیری
CVE-2025-34510
Sitecore Experience CommerceSitecore Experience ManagerSitecore Experience Platform
Sitecore XM, XC, and XP Post-Auth RCE via Zip Slip
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
Sitecore Experience Manager (XM), Experience Platform (XP), and Experience Commerce (XC) versions 9.0 through 9.3 and 10.0 through 10.4 are affected by a Zip Slip vulnerability. A remote, authenticated attacker can exploit this issue by sending a crafted HTTP request to upload a ZIP archive containing path traversal sequences, allowing arbitrary file writes and leading to code execution.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Sitecore | Experience Commerce | 10.0 ≤ v ≤ 10.4 | CVEProject cvelistV5 (CNA) |
| Sitecore | Experience Commerce | 9.0 ≤ v ≤ 9.3 | CVEProject cvelistV5 (CNA) |
| Sitecore | Experience Manager | 10.0 ≤ v ≤ 10.4 | CVEProject cvelistV5 (CNA) |
| Sitecore | Experience Manager | 9.0 ≤ v ≤ 9.3 | CVEProject cvelistV5 (CNA) |
| Sitecore | Experience Platform | 10.0 ≤ v ≤ 10.4 | CVEProject cvelistV5 (CNA) |
| Sitecore | Experience Platform | 9.0 ≤ v ≤ 9.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://labs.watchtowr.com/is-b-for-backdoor-pre-auth-rce-chain-in-sitecore-experience-platform/ third-party-advisoryexploittechnical-description
- https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003667 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۳/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۲۴٫۸۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-23Relative Path Traversal