5средняя
BDU:2026-00056 (CVE-2025-27218)
Уязвимость системы управления контентом Sitecore Experience Platform (XP) и Sitecore Experience Manager (XM), связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2026-01-06
Описание
Уязвимость системы управления контентом Sitecore Experience Platform (XP) и Sitecore Experience Manager (XM) связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Sitecore Experience Platform (от 10.4 до KB1002844)Sitecore Experience Manager (от 10.4 до KB1002844)
Способ устранения
Использование рекомендаций:
https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003535
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи