blueisbeautiful/cve-2025-53693안전하지 않은 반사를 통한 HTML 캐시 중독
/-/xaml/에 위치한 XAML 핸들러는 인증 없이 액세스할 수 있는 여러 컨트롤을 노출합니다. 이러한 컨트롤 내의 AjaxScriptManager는 리플렉션을 통한 메서드 실행을 허용합니다. AddToCache 메서드는 악용되어 Sitecore 캐시에 임의의 HTML 콘텐츠를 주입할 수 있으며, 이는 애플리케이션의 다른 부분에서 렌더링될 수 있습니다.
캐시 포이즈닝: 공격자는 CVE-2025-53693을 사용하여 악성 페이로드로 캐시를 오염시킵니다.
Sitecore는 이 취약점에 대한 패치를 발표했습니다. 최신 버전의 Sitecore XP로 업그레이드하거나 제공된 보안 패치를 적용할 것을 강력히 권장합니다.
[1] Watchtowr Labs. (2025). Cache Me If You Can: Sitecore Experience Platform Cache Poisoning to RCE.
