FICHE CVE

CVE-2025-53693

Publiée le 2025-09-03 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Les versions 9.0 à 10.4 de Sitecore Experience Manager (XM) et Experience Platform (XP) sont affectées par une faille de réflexion non sécurisée. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour empoisonner le cache du système, prenant potentiellement le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du serveur. Comme l'attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, elle est facile à exécuter à distance.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-470

Publiée2025-09-03

Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Sitecore Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Cache Poisoning.This issue affects Sitecore Experience Manager (XM): from 9.0 through 9.3, from 10.0 through 10.4; Experience Platform (XP): from 9.0 through 9.3, from 10.0 through 10.4.