PT-2025-35315 · Sitecore · Sitecore Experience Platform+1

Piotr Bazydlo · Publicado 2025-08-29 · Atualizado 2025-09-15 · CVE-2025-53694

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Sitecore Experience Manager (XM) versões 9.2 até 10.4 Sitecore Experience Platform (XP) versões 9.2 até 10.4

Descrição Existe uma falha que pode levar à exposição de informações sensíveis a um ator não autorizado no Sitecore Experience Manager (XM) e no Sitecore Experience Platform (XP).

Recomendações Atualize o Sitecore Experience Manager (XM) para uma versão posterior à 10.4. Atualize o Sitecore Experience Platform (XP) para uma versão posterior à 10.4.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-53694

Produtos afetados

Sitecore Experience Manager

Sitecore Experience Platform

Referências · 13

• 🔥 https://labs.watchtowr.com/cache-me-if-you-can-sitecore-experience-platform-cache-poisoning-to-rce · Exploit
• https://t.me/cveNotify/134666 · Publicação no Telegram
• https://twitter.com/TechNadu/status/1961733284792287639 · Publicação no Twitter
• https://reddit.com/r/TechNadu/comments/1n3y2w8/sitecore_exploit_chain_links_cache_poisoning_rce · Publicação no Reddit
• https://twitter.com/CVEnew/status/1963238379778384024 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1n3g4rq/researchers_warn_of_sitecore_exploit_chain · Publicação no Reddit
• https://twitter.com/Cloudforce_One/status/1967695256037757364 · Publicação no Twitter
• https://t.me/aptreports/21676 · Publicação no Telegram
• https://twitter.com/cracbot/status/1965007275300381102 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53694 · Nota de Segurança
• https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003734 · Aviso do Fabricante
• https://t.me/CVEtracker/31595 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-53694 · Aviso do Fabricante