安全警报：Sitecore 漏洞链将缓存投毒与远程代码执行关联

Sitecore体验平台中被披露存在三个新的安全漏洞，攻击者可能利用这些漏洞实现信息泄露和远程代码执行。

根据watchTowr Labs的报告，这些漏洞具体如下：

1. CVE-2025-53693 – 通过不安全的反射实现HTML缓存投毒
2. CVE-2025-53691 – 通过不安全的反序列化实现远程代码执行（RCE）
3. CVE-2025-53694 – ItemService API中存在信息泄露漏洞，受限匿名用户可通过暴力破解手段获取缓存密钥

Sitecore已于2025年6月针对前两个漏洞发布了补丁，并在7月修复了第三个漏洞。公司表示“成功利用相关漏洞可能导致远程代码执行以及对信息的非授权访问”。

这些发现是基于watchTowr在6月份详细报告的同一产品中的另外三个漏洞：

1. CVE-2025-34509（CVSS评分：8.2） – 使用硬编码凭证
2. CVE-2025-34510（CVSS评分：8.8） – 通过路径遍历实现认证后远程代码执行
3. CVE-2025-34511（CVSS评分：8.8） – 通过Sitecore PowerShell扩展实现认证后远程代码执行

watchTowr Labs的研究员Piotr Bazydlo表示，新发现的漏洞可以组合成一个完整的攻击链，通过将认证前的HTML缓存投毒漏洞与一个认证后的远程代码执行问题相结合，从而入侵完全打好补丁的Sitecore体验平台实例。

导致代码执行的完整攻击链如下：威胁行为者可以利用（如果暴露的）ItemService API轻松枚举存储在Sitecore缓存中的HTML缓存密钥，并向这些密钥发送HTTP缓存投毒请求。

随后，此攻击可与CVE-2025-53691链接，提供恶意的HTML代码，最终通过无限制的BinaryFormatter调用实现代码执行。

“我们成功利用了一个受限严重的反射路径来调用一个方法，该方法允许我们污染任何HTML缓存密钥，”Bazydlo说。“这单一的原语操作打开了劫持Sitecore体验平台页面的大门——并从此处投放任意JavaScript以触发认证后远程代码执行（Post-Auth RCE）漏洞。”

消息来源：thehackernews；

本文由 HackerNews.cc 翻译整理，封面来源于网络；