جزئیات آسیب‌پذیری
CVE-2025-53691
Sitecore Experience ManagerSitecore Experience Platform
Sitecore Experience Remote Code Execution through Insecure Deserialization
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Remote Code Execution (RCE).This issue affects Experience Manager (XM): from 9.0 through 9.3, from 10.0 through 10.4; Experience Platform (XP): from 9.0 through 9.3, from 10.0 through 10.4.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Wiz) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Sitecore | Experience Manager (XM) | 10.0 ≤ v ≤ 10.4 | CVEProject cvelistV5 (CNA) |
| Sitecore | Experience Manager (XM) | 9.0 ≤ v ≤ 9.3 | CVEProject cvelistV5 (CNA) |
| Sitecore | Experience Platform (XP) | 10.0 ≤ v ≤ 10.4 | CVEProject cvelistV5 (CNA) |
| Sitecore | Experience Platform (XP) | 9.0 ≤ v ≤ 9.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Wiz
پیش‌بینی بهره‌برداری (EPSS)
۱٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۷۶٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-502Deserialization of Untrusted Data