Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-502

CVE-2019-9874

Sitecore CMS ve XP'de güvensiz seri durumdan çıkarma ile uzaktan kod çalıştırma

Sitecore CMS and Experience Platform (XP)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2706 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 26 Mar 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 16 Nis 2025.

Yönetici özeti

Eski Sitecore sürümlerini kullanan web siteleri, herhangi bir giriş yapılmadan internet üzerinden tamamen ele geçirilebilir. Açığın aktif olarak istismar edildiği bilindiği için acil önlem alınması gerekir. Müşteri ve kurumsal verilerin sızması ile site kesintisi riski bulunmaktadır.

ÖzetTürkçe

Sitecore CMS 7.0–7.2 ve Sitecore XP 7.5–8.2 sürümlerindeki Sitecore.Security.AntiCSRF modülü, güvenilmeyen verileri seri durumdan çıkarırken yeterli doğrulama yapmıyor. Kimlik doğrulaması yapmamış bir saldırgan, __CSRFTOKEN HTTP POST parametresi içinde özel hazırlanmış bir seri hale getirilmiş .NET nesnesi göndererek sunucuda rastgele kod çalıştırabilir. Etkilenen sürümleri kullanan tüm Sitecore kurulumları risk altındadır. Açık, CISA'nın bilinen sömürülen güvenlik açıkları (KEV) listesinde yer almaktadır.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan uzaktan ağ üzerinden hedef sunucuda kod çalıştırabilir. Bu durum sistemin tamamen ele geçirilmesine, verilerin okunmasına veya değiştirilmesine ve hizmetin kesintiye uğratılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

Deserialization of Untrusted Data in the Sitecore.Security.AntiCSRF (aka anti CSRF) module in Sitecore CMS 7.0 to 7.2 and Sitecore XP 7.5 to 8.2 allows an unauthenticated attacker to execute arbitrary code by sending a serialized .NET object in the HTTP POST parameter __CSRFTOKEN.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Sitecore'un üretici bilgilendirmesindeki yönergeleri izleyerek ilgili yama veya güvenlik azaltma adımlarını uygulayın; desteklenmeyen 7.x–8.2 sürümlerini üreticinin önerdiği güncel ve desteklenen bir sürüme yükseltin. Genel öneri
  2. CISA gereği: Üretici talimatlarına göre azaltma önlemlerini uygulayın, bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin; azaltma önlemleri mümkün değilse ürünün kullanımını bırakın. CISA
  3. Yama uygulanana kadar Sitecore sunucusuna erişimi kısıtlayın ve __CSRFTOKEN parametresi içeren şüpheli POST isteklerini web uygulama güvenlik duvarı (WAF) ile engelleyin. Genel öneri

Ek önlemler

  • Sitecore sunucusunun günlüklerini ve web sunucusu kayıtlarını anormal __CSRFTOKEN değerleri ve beklenmedik süreç oluşumu açısından inceleyin; olası ele geçirilme belirtilerini araştırın. Genel öneri
  • Web uygulamasının çalıştığı hesabın yetkilerini asgari düzeye indirin ve sunucuyu iç ağdan segmentlere ayırın. Genel öneri
  • Desteği sona ermiş Sitecore sürümlerini envanterden tespit edip yükseltme planına alın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Sitecore CMS and Experience Platform (XP) Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.