קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Sitecore XP Remote Command Execution Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
Sitecore XP 7.5 Initial Release to Sitecore XP 8.2 Update-7 is vulnerable to an insecure deserialization attack where it is possible to achieve remote command execution on the machine. No authentication or special configuration is required to exploit this vulnerability.
מוצרים מושפעים
sitecore: experience platform
קישורים7
- support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1… Vendor Advisory
- support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1… Vendor Advisory
- blog.assetnote.io/2021/11/02/sitecore-rce/ ExploitThird Party Advisory
- blog.assetnote.io/2021/11/02/sitecore-rce/ ExploitThird Party Advisory
- packetstormsecurity.com/files/164988/Sitecore-Experience-Platf… Third Party AdvisoryVDB Entry
- packetstormsecurity.com/files/164988/Sitecore-Experience-Platf… Third Party AdvisoryVDB Entry
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 98% אחוזון 100 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-502