Tag: CVE-2025-53690

CISA KEV 警告 25/09/04：Sitecore／Android／Linux の脆弱性を登録

U.S. CISA adds Sitecore, Android, and Linux flaws to its Known Exploited Vulnerabilities catalog

2025/09/05 SecurityAffairs — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Sitecore／Android／Linux の脆弱性を、Known Exploited Vulnerabilities (KEV) に登録した。それらの脆弱性は、以下のものである。

  • CVE-2025-38352：Linux カーネルにおける Time-of-Check／Time-of-Use (TOCTOU) 競合状態の脆弱性。
  • CVE-2025-48543：Android ランタイムにおける権限昇格の脆弱性。
  • CVE-2025-53690：Sitecore 複数群における信頼されていないデータのデシリアライゼーションの脆弱性。
Continue reading “CISA KEV 警告 25/09/04：Sitecore／Android／Linux の脆弱性を登録”

Sitecore のゼロデイ CVE-2025-53690 が FIX：サンプル・コンフィグの悪用を Mandiant が発見

Google Warns of Zero-Day Vulnerability in Sitecore Products Allowing Remote Code Execution

2025/09/04 CyberSecurityNews — Sitecore 製品群に存在する深刻なゼロデイ脆弱性により、リモート・コード実行にいたる可能性がある。この脆弱性 CVE-2025-53690 は、ViewState のデシリアライゼーションの欠陥に起因し、現在も積極的に悪用されている。Mandiant の調査により明らかになったのは、2017 年以前の Sitecore 導入ガイドに含まれていた、オープンな ASP.NET マシンキーが、攻撃者により悪用されていたことだ。

Continue reading “Sitecore のゼロデイ CVE-2025-53690 が FIX：サンプル・コンフィグの悪用を Mandiant が発見”