- Aktif istismar
- CWE-502
CVE-2025-53690
Sitecore XM ve XP'de ViewState seri durumdan çıkarma açığı (kod enjeksiyonu)
Sitecore Experience Manager (XM)Sitecore Experience Platform (XP)
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 419 gün
- Kaydı açan
- Wiz
Yönetici özeti
Sitecore tabanlı web siteleri, saldırganların sunucuyu uzaktan ele geçirmesine imkân veren ve halen gerçek saldırılarda kullanılan kritik bir açıktan etkileniyor. Ele geçirilen sistem üzerinden veri sızıntısı, site içeriğinin değiştirilmesi veya hizmet kesintisi yaşanabilir. Etkilenen sürümleri kullanan kurumların önlemleri gecikmeden uygulaması gerekir.
ÖzetTürkçe
Sitecore Experience Manager (XM) ve Sitecore Experience Platform (XP) ürünlerinde, güvenilmeyen verinin seri durumdan çıkarılması (CWE-502) nedeniyle kod enjeksiyonuna yol açan bir güvenlik açığı bulunuyor. Açık, ViewState işleme sürecinde ortaya çıkıyor ve 9.0 dahil olmak üzere önceki sürümleri etkiliyor. Açık, CISA tarafından aktif olarak istismar edilen açıklar kataloğuna (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan ağ üzerinden hedef sunucuda kendi kodunu çalıştırabilir. Bu durum sistemin gizliliğinin, bütünlüğünün ve erişilebilirliğinin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Code Injection.This issue affects Experience Manager (XM): through 9.0; Experience Platform (XP): through 9.0.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Kullandığınız Sitecore XM/XP sürümünün bu açıktan etkilenip etkilenmediğini kontrol edin (9.0 ve öncesi etkilenir) ve Sitecore'un destek sayfasındaki güvenlik bildirimini inceleyerek üreticinin yayımladığı düzeltme ve azaltma talimatlarını uygulayın. Genel öneri
- CISA'nın gereği olarak üretici talimatlarına göre azaltma önlemlerini uygulayın; bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin. Önlemler mümkün değilse ürünün kullanımını durdurun. CISA
- Güncelleme veya azaltma uygulanana kadar Sitecore yönetim ve içerik sunum sunucularına internetten erişimi güvenlik duvarı veya WAF ile mümkün olduğunca kısıtlayın. Genel öneri
- Sistemin daha önce istismar edilmiş olma ihtimaline karşı sunucuyu ve günlükleri inceleyin; şüpheli bir iz bulursanız ilgili sunucuyu izole edip erişim anahtarlarını ve parolaları yenileyin. Genel öneri
Ek önlemler
- Sitecore sunucularındaki beklenmedik süreç oluşturma, yeni dosya yazımı ve olağandışı giden bağlantıları izleyin. Genel öneri
- Uygulama havuzunun çalıştığı hesabın yetkilerini en aza indirin ve sunucuyu ağda diğer kritik sistemlerden ayırın. Genel öneri
- Desteği sona ermiş veya eski Sitecore sürümlerini desteklenen bir sürüme yükseltmeyi planlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sitecore Experience Manager (XM) | ≤ 9.0 | – |
| Sitecore Experience Platform (XP) | ≤ 9.0 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.