Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-502

CVE-2021-42237

Sitecore XP'de güvensiz seri durumdan çıkarma ile uzaktan komut çalıştırma

Sitecore XP

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
9 Tem 2026
Açık yaşı
1818 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Nis 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Etkilenen Sitecore XP sürümlerini çalıştıran web siteleri, internetten herhangi bir giriş bilgisi olmadan tamamen ele geçirilebilir. Açığın aktif olarak istismar edildiği bilinmektedir, bu nedenle acil müdahale gerekir. Sistem ele geçirilirse müşteri verileri ve site güvenilirliği ciddi risk altına girer.

ÖzetTürkçe

Sitecore XP 7.5 ilk sürümünden 8.2 Update-7 sürümüne kadar olan sürümlerde güvensiz seri durumdan çıkarma (insecure deserialization, CWE-502) açığı bulunmaktadır. Bu açık, sunucuda uzaktan komut çalıştırılmasına olanak tanır. Sömürü için kimlik doğrulama veya özel bir yapılandırma gerekmez. Açık, CISA tarafından bilinen ve aktif olarak istismar edilen zafiyetler (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan ağ üzerinden sunucuda keyfi komut çalıştırabilir. Bu durum sistemin tamamen ele geçirilmesine, veri hırsızlığına veya hizmet kesintisine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Sitecore XP 7.5 Initial Release to Sitecore XP 8.2 Update-7 is vulnerable to an insecure deserialization attack where it is possible to achieve remote command execution on the machine. No authentication or special configuration is required to exploit this vulnerability.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Sitecore XP kurulumunuzun sürümünü kontrol edin; 7.5 ilk sürümü ile 8.2 Update-7 arasındaki sürümler etkilenmektedir. Genel öneri
  2. Sitecore destek kanallarında yayımlanan güvenlik bildirimindeki yönergelere göre satıcının sunduğu güncellemeyi veya yamayı uygulayın. Genel öneri
  3. CISA gereği: güncellemeleri satıcı talimatlarına göre uygulayın. CISA
  4. Güncelleme hemen uygulanamıyorsa etkilenen Sitecore sunucusuna internetten erişimi güvenlik duvarı veya ters vekil (reverse proxy) ile kısıtlayın. Genel öneri

Ek önlemler

  • Sistemin zaten ele geçirilmiş olabileceğini varsayarak web sunucusu günlüklerini, beklenmedik süreçleri ve yeni oluşturulmuş dosyaları inceleyin. Genel öneri
  • Sitecore sunucusunu yalnızca gerekli portlara açık olacak şekilde ağ segmentasyonu ile izole edin. Genel öneri
  • Web uygulamasını en düşük yetkili hesapla çalıştırın ve sunucudan çıkan ağ bağlantılarını izleyin. Genel öneri
  • Desteklenmeyen eski Sitecore sürümlerinden güncel ve desteklenen sürüme geçişi planlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Sitecore XP Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.