PT-2025-35313 · Sitecore · Sitecore Experience Platform+1

Piotr Bazydlo · Publicado 2025-08-29 · Atualizado 2025-09-08 · CVE-2025-53691

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sitecore Experience Manager (XM) versões 9.0 até 9.3, 10.0 até 10.4 Sitecore Experience Platform (XP) versões 9.0 até 9.3, 10.0 até 10.4

Descrição Existe uma vulnerabilidade de desserialização de dados não confiáveis no Sitecore Experience Manager (XM) e no Sitecore Experience Platform (XP), potencialmente permitindo a Execução Remota de Código (RCE).

Recomendações As versões 9.0 até 9.3 do Sitecore Experience Manager (XM) devem ser atualizadas. As versões 10.0 até 10.4 do Sitecore Experience Manager (XM) devem ser atualizadas. As versões 9.0 até 9.3 do Sitecore Experience Platform (XP) devem ser atualizadas. As versões 10.0 até 10.4 do Sitecore Experience Platform (XP) devem ser atualizadas.

Exploit

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-53691

Produtos afetados

Sitecore Experience Manager

Sitecore Experience Platform

Referências · 19

• 🔥 https://labs.watchtowr.com/cache-me-if-you-can-sitecore-experience-platform-cache-poisoning-to-rce · Exploit
• https://twitter.com/mveracf/status/1964259942237434206 · Publicação no Twitter
• https://twitter.com/CFchangelog/status/1964259942174507255 · Publicação no Twitter
• https://t.me/aptreports/21678 · Publicação no Telegram
• https://reddit.com/r/TechNadu/comments/1n3y2w8/sitecore_exploit_chain_links_cache_poisoning_rce · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-53691 · Aviso do Fabricante
• https://reddit.com/r/SecOpsDaily/comments/1n3g4rq/researchers_warn_of_sitecore_exploit_chain · Publicação no Reddit
• https://twitter.com/cracbot/status/1965007271676530727 · Publicação no Twitter
• https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003667 · Aviso do Fabricante
• https://t.me/cveNotify/134672 · Publicação no Telegram
• https://twitter.com/Cloudforce_One/status/1963550154805710963 · Publicação no Twitter
• https://twitter.com/TechNadu/status/1961733284792287639 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53691 · Nota de Segurança
• https://twitter.com/CVEnew/status/1963238377882575218 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1964270499644477682 · Publicação no Twitter