CVE-2025-27218
Sitecore Experience Manager (XM) और Experience Platform (XP) 10.4, KB1002844 से पहले, असुरक्षित डिसीरियलाइज़ेशन के माध्यम से रिमोट कोड निष्पादन की अनुमति देते हैं।
- प्रकाशित
- 20 फ़र॰ 2025
- अद्यतन
- 20 फ़र॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 जून 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sitecore Experience Manager (XM) और Experience Platform (XP) 10.4, KB1002844 से पहले, असुरक्षित डिसीरियलाइज़ेशन के माध्यम से रिमोट कोड निष्पादन की अनुमति देते हैं।
स्रोत
modules/exploits/windows/http/sitecore_xp_cve_2025_27218.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/http/sitecore_xp_cve_2025_27218.platform)
- verification: check_declared($.exploit_windows/http/sitecore_xp_cve_2025_27218.check)
http/cves/2025/CVE-2025-27218.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
Yesith Alvarez · multiple · 26 जून 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।