PT-2025-35313 · Sitecore · Sitecore Experience Manager+1
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sitecore Experience Manager (XM) الإصدارات من 9.0 إلى 9.3، ومن 10.0 إلى 10.4
Sitecore Experience Platform (XP) الإصدارات من 9.0 إلى 9.3، ومن 10.0 إلى 10.4
الوصف
توجد ثغرة أمنية تتعلق بإلغاء تسلسل البيانات غير الموثوق بها في Sitecore Experience Manager (XM) و Sitecore Experience Platform (XP)، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد (RCE).
التوصيات
يجب تحديث الإصدارات من 9.0 إلى 9.3 من Sitecore Experience Manager (XM).
يجب تحديث الإصدارات من 10.0 إلى 10.4 من Sitecore Experience Manager (XM).
يجب تحديث الإصدارات من 9.0 إلى 9.3 من Sitecore Experience Platform (XP).
يجب تحديث الإصدارات من 10.0 إلى 10.4 من Sitecore Experience Platform (XP).
استغلال
إصلاح
RCE
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sitecore Experience Manager
Sitecore Experience Platform