CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 4건 중 1–4건 표시 (1/1 페이지)

CVE-2025-536909.0/CRITICALEPSS 60.7%CISA KEV 등재

2025-09-03

Sitecore Experience Manager 및 Experience Platform 원격 코드 실행(RCE) 취약점 (CVE-2025-53690) 분석 및 대응 가이드

[영향 대상] Sitecore Experience Manager (XM) 및 Experience Platform (XP) 9.0 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화(Deserialization)를 통해 대상 서버에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 ViewState 암호화 강제화 및 IP 화이트리스트 등 임시 완화 조치를 수행하십시오

CVE-2021-422379.8/CRITICALEPSS 97.6%CISA KEV 등재

2021-11-05

[영향 대상] Sitecore Experience Platform (XP) 7.5 Initial Release부터 8.2 Update-7 버전까지.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 직렬화 데이터를 전송하여 대상 서버에서 시스템 권한으로 임의의 명령을 실행할 수 있습니다.

[권장 조치] 공식 보안 패치를 즉시 적용하거나, 취약한 엔드포인트('/sitecore/shell/ClientBin/Reporting/ReportService.asmx')에 대한 외부 접근을 차단하십시오.

CVE-2019-98758.8/HIGHEPSS 25.4%CISA KEV 등재

2019-05-31

[영향 대상] Sitecore CMS 9.1 이하 버전

[파급 효과] 인증된 공격자가 HTTP POST 매개변수를 통해 악의적인 .NET 직렬화 객체를 전송하여 대상 서버에서 원격 코드를 실행할 수 있습니다.

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 안티 CSRF 모듈 설정을 비활성화 및 업데이트하십시오.

CVE-2019-98749.8/CRITICALEPSS 83.7%CISA KEV 등재

2019-05-31

[영향 대상] Sitecore CMS 7.0 ~ 7.2 및 Sitecore XP 7.5 ~ 8.2 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP POST 요청의 __CSRFTOKEN 매개변수에 악성 .NET 직렬화 객체를 주입하여 대상 서버에서 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 공식 보안 패치를 적용하거나, 취약한 AntiCSRF 모듈을 비활성화하고 최신 지원 버전으로 업그레이드하십시오