漏洞编号

CVE-2025-27218

危险等级

高危

漏洞概述

Sitecore致力于为企业提供一个集成的平台，通过利用大数据和人工智能技术来个性化内容交付，从而优化用户体验并推动营销效果。

漏洞详情

漏洞类型:反序列化

影响:执行任意命令

简述:Sitecore Experience Manager和Experience Platform存在反序列化漏洞，未经身份验证的攻击者可以通过该漏洞远程执行代码，从而对服务器造成危害。

影响版本

Sitecore Experience Manager（XM）10.4 Experience Platform（XP）10.4

POC状态

已公开

修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本 ： https://www.sitecore.com/