CVE-2025-53693

CVE-2025-53693: HTML 캐시 포이즈닝 /-/xaml/에 위치한 XAML 핸들러는 인증 없이 액세스할 수 있는 여러 컨트롤을 노출합니다. 이러한 컨트롤 내의 AjaxScriptManager는 리플렉션을 통한 메서드 실행을 허용합니다. AddToCache 메서드는 악용되어 Sitecore 캐시에 임의의 HTML 콘텐츠를 주입할 수 있으며, 이는 애플리케이션의 다른 부분에서 렌더링될 수 있습니다. 캐시 포이즈닝: 공격자는 CVE-2025-53693을 사용하여 악성 페이로드로 캐시를 오염시킵니다. 완화 조치...

CVE-2025-53691

CVE-2025-53691：安全でないデシリアライゼーションによるリモートコード実行（RCE） AjaxScriptManager 内の同じリフレクションメカニズムを使用して、ProcessSerializedData メソッドを呼び出すことができます。このメソッドは、安全でない BinaryFormatter を使用して提供されたペイロードをデシリアライズし、RCE につながります。攻撃者は、悪意のあるシリアライズ済みオブジェクトを作成して、サーバー上で任意のコマンドを実行できます。 リモートコード実行： 攻撃者は CVE-2025-53691...