Към съдържанието
Търсене

CVE-2025-53690: Sitecore Experience Manager (XM), десериализация

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 4 септември 2025

Атакува се в момента

1 ден

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Code Injection.This issue affects Experience Manager (XM): through 9.0; Experience Platform (XP): through 9.0.

Засегнати продукти

  • Sitecore Experience Manager (XM): до 9.0
  • Sitecore Experience Platform (XP): до 9.0

Вид слабост

История

  • 3 септември 2025 Публикувано

Други уязвимости в Sitecore Experience Manager (XM)

Първоизточници

CVE-2025-53690: Sitecore Experience Manager (XM), десериализация | freedomonline.bg