CVE-2025-53690

Die Schwachstelle CVE-2025-53690 betrifft Sitecore Experience Manager (XM) und Sitecore Experience Platform (XP) bis Version 9.0. Es handelt sich um eine Deserialisierung von nicht vertrauenswürdigen Daten, die eine Code-Injection ermöglicht. Dies kann zu einer vollständigen Kompromittierung der betroffenen Systeme führen. Die Kritikalität dieser Schwachstelle ist mit einem CVSS-Score von 9.0 (CRITICAL) sehr hoch. Die Exploit-Wahrscheinlichkeit liegt laut EPSS bei 61%, was auf eine erhöhte Gefahr hinweist. Besonders kritisch ist, dass diese Schwachstelle in der CISA KEV-Liste aufgeführt ist und aktiv ausgenutzt wird. Security-Teams sollten umgehend alle betroffenen Sitecore Experience Manager- und Experience Platform-Instanzen identifizieren. Eine sofortige Patch-Implementierung oder die Anwendung verfügbarer Mitigationen ist dringend erforderlich, um das Risiko einer aktiven Ausnutzung zu minimieren. Zudem sollte die Überwachung auf ungewöhnliche Aktivitäten verstärkt werden.