Sitecore: sfruttata vulnerabilità zero-day
9 settembre 2025
Il CERT informa che è stata sfruttata attivamente una vulnerabilità zero-day, di tipologia Remote Code Execution, che ha colpito dei prodotti Sitecore.
Tale vulnerabilità consentirebbe ad un utente remoto non autenticato di eseguire codice arbitrario sulle istanze interessate.
Si consiglia di applicare le azioni di mitigazioni seguendo le indicazioni del bollettino di sicurezza e di valutare la verifica e l’implementazione degli Indicatori di Compromissione (IoC) forniti da Mandiant (per maggiori informazioni si prega di far riferimento ai link elencati nella sezione Approfondimenti).
Versioni impattate:
|
Prodotto |
|
Experience Manager (XM) |
|
Experience Platform (XP) |
|
Experience Commerce (XC) |
|
Managed Cloud |
Approfondimenti: