PT-2025-35314 · Sitecore · Sitecore

Piotr Bazydlo · Publicado 2025-08-29 · Atualizado 2025-09-08 · CVE-2025-53693

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sitecore Experience Manager (XM) versões 9.0 a 9.3, 10.0 a 10.4 Sitecore Experience Platform (XP) versões 9.0 a 9.3, 10.0 a 10.4

Descrição Este problema envolve o uso de entrada controlada externamente para selecionar classes ou código ('Reflexão Insegura' / 'Unsafe Reflection'), levando ao envenenamento de cache. Isso pode potencialmente permitir a execução remota de código.

Recomendações Sitecore Experience Manager (XM) versões 9.0 a 9.3 e 10.0 a 10.4: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Sitecore Experience Platform (XP) versões 9.0 a 9.3 e 10.0 a 10.4: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-470

Identificadores relacionados

CVE-2025-53693

Produtos afetados

Sitecore

Referências · 19

• 🔥 https://labs.watchtowr.com/cache-me-if-you-can-sitecore-experience-platform-cache-poisoning-to-rce · Exploit
• https://twitter.com/0xT3chn0m4nc3r/status/1961504370777842031 · Publicação no Twitter
• https://twitter.com/CFchangelog/status/1964259942174507255 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53693 · Nota de Segurança
• https://t.me/aptreports/21678 · Publicação no Telegram
• https://reddit.com/r/TechNadu/comments/1n3y2w8/sitecore_exploit_chain_links_cache_poisoning_rce · Publicação no Reddit
• https://twitter.com/CVEnew/status/1963238378838917208 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1n3g4rq/researchers_warn_of_sitecore_exploit_chain · Publicação no Reddit
• https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003667 · Aviso do Fabricante
• https://twitter.com/TechNadu/status/1961733284792287639 · Publicação no Twitter
• https://twitter.com/Cloudforce_One/status/1963550154805710963 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53693 · Aviso do Fabricante
• https://t.me/CVEtracker/31594 · Publicação no Telegram
• https://t.me/cveNotify/134673 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1965010509540827144 · Publicação no Twitter