CVE-2021-42237: ثغرة تنفيذ أوامر عن بُعد في Sitecore XP | Kitploit

CVE-2021-42237

حرجةتم النشر

ثغرة تنفيذ أوامر عن بُعد في Sitecore XP

تم النشر: 05‏/11‏/2021
محدث: 09‏/07‏/2026
تخصيص CNA: mitre
الأدلة المرصودة: 25‏/03‏/2022

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

97.9‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

تعد Sitecore XP من الإصدار الأولي 7.5 حتى Sitecore XP 8.2 Update-7 معرضة لهجوم إلغاء تسلسل غير آمن (Insecure Deserialization) حيث يمكن تحقيق تنفيذ أوامر عن بُعد على الجهاز. لا تتطلب استغلال هذه الثغرة أي مصادقة أو إعداد خاص.

المصادر

SiteCore-RCE-Detectionالماسح الضوئي
نص برمجي بلغة Python لاكتشاف ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) قبل المصادقة في منصة Sitecore Experience Platform (CVE-2021-42237) من خلال فحص نقاط نهاية Report.ashx الضعيفة وتحليل استجابات HTTP.
CVE-2021-42237PoC
إثبات مفهوم لاستغلال CVE-2021-42237، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) في Sitecore، تُظهر تنفيذ الأوامر عبر حمولة XML مُصمَّمة خصيصًا.
CVE-2021-42237-SiteCore-XPاستغلال
أداة استغلال آلية لـ CVE-2021-42237 تستهدف SiteCore XP. تقرأ عناوين URL المستهدفة من ملف وتستخدم DNSLog للكشف خارج النطاق.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.