Kritik CVSS 9 CISA KEV PoC var
CVE-2025-53690: Sitecore Experience Commerce deserialization açığı (CVE-2025-53690)
Güvenilmeyen verinin serileştirilip ayrıştırılması nedeniyle XM ve XP sürümlerinde kod enjeksiyonu mümkün olabilir. Saldırganlar zararlı veriyi işleyerek sisteme komutlar enjekte edebilir. İlk adım olarak güvenilmeyen verilerin ayrıştırılabilirliğini engelleyin ve güncellemeleri uygulayın.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Code Injection.This issue affects Experience Manager (XM): through 9.0; Experience Platform (XP): through 9.0.
Özet bilgiler
- Ürün
- Sitecore Experience Commerce
- CVSS v3.1
- 9
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H - EPSS
- %60,71 (yüzdelik 99)
- CWE
- CWE-502
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2025-09-04 · Son tarih: 2025-09-25
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| sitecore-experience-commerce | — | 9.0 | — |
| sitecore-experience-manager | — | 9.0 | — |
| sitecore-experience-platform | — | 9.0 | — |
| sitecore-managed-cloud | — | — | — |