PT-2025-35314 · Sitecore · Sitecore
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sitecore Experience Manager (XM) الإصدارات من 9.0 إلى 9.3، ومن 10.0 إلى 10.4
Sitecore Experience Platform (XP) الإصدارات من 9.0 إلى 9.3، ومن 10.0 إلى 10.4
الوصف
تتعلق هذه المشكلة باستخدام مدخلات يتم التحكم فيها خارجيًا لاختيار الفئات أو الكود (”التفكير غير الآمن“ / ”Unsafe Reflection“)، مما يؤدي إلى تسميم ذاكرة التخزين المؤقت. وقد يؤدي ذلك إلى إمكانية تنفيذ الكود عن بُعد.
التوصيات
Sitecore Experience Manager (XM) الإصدارات من 9.0 إلى 9.3 ومن 10.0 إلى 10.4: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Sitecore Experience Platform (XP) الإصدارات من 9.0 إلى 9.3 ومن 10.0 إلى 10.4: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sitecore