CVE-2025-27218
Orta
Açıklama
KB1002844 öncesindeki Sitecore Experience Manager (XM) ve Experience Platform (XP) 10.4 sürümleri, güvensiz serileştirme yoluyla uzaktan kod çalıştırılmasına izin verir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Experience Manager (XM)
Yayın20 Şub 2025
İlk görülme20 Şub 2025
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Sitecore Experience Manager (XM)KB1002844 ya da sonraki bir sürüm
- Sitecore Experience Platform (XP)KB1002844 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sitecore Experience Manager (XM) | 10.4 ≤ v | KB1002844 |
| Sitecore Experience Platform (XP) | 10.4 ≤ v | KB1002844 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.