CVE-2025-53690

Sitecore Experience Manager (XM) और Sitecore Experience Platform (XP) में अविश्वसनीय डेटा के डीसीरियलाइज़ेशन (Deserialization of Untrusted Data) की भेद्यता कोड इंजेक्शन की अनुमति देती है। यह समस्या Experience Manager (XM): 9.0 तक और Experience Platform (XP): 9.0 तक को प्रभावित करती है।

यह डिटेक्शन विधि कैसे काम करती है?

यह Nuclei टेम्पलेट sitecore.version.xml प्राप्त करता है, बॉडी से वर्जन नंबर के पहले दो अंक निकालता है, major.minor स्ट्रिंग बनाता है, और यदि पृष्ठ 200 लौटाता है, “Sitecore Corporation” शामिल है, और वर्जन 9.0 या उससे कम है, तो मैच करता है।

मैं यह स्क्रिप्ट कैसे चलाऊँ?

1. Nuclei को यहाँ से डाउनलोड करें
2. टेम्पलेट को अपने स्थानीय सिस्टम पर कॉपी करें
3. निम्न कमांड चलाएँ: nuclei -u https://yourHost.com -t template.yaml

उदाहरण आउटपुट

संदर्भ

• https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003865