Sitecore XM, XC, e XP Pós-Autenticação RCE via Zip Slip

A exploração bem-sucedida desta vulnerabilidade permite que um atacante autenticado remotamente escreva arquivos arbitrários no sistema Sitecore. Isso pode levar à execução de código malicioso, comprometendo a integridade e a confidencialidade dos dados. Um atacante poderia, por exemplo, substituir arquivos de sistema por versões modificadas, injetar código malicioso em páginas web ou até mesmo obter controle total sobre o servidor. O impacto é severo, pois a execução de código arbitrário pode resultar em perda de dados, interrupção do serviço e comprometimento da reputação da organização.

Organizations heavily reliant on Sitecore Experience Manager for content management and digital experience delivery are at significant risk. This includes businesses using Sitecore for e-commerce, marketing automation, and customer relationship management. Specifically, deployments utilizing older versions (9.0-10.4) without robust file upload validation are particularly vulnerable. Shared hosting environments where multiple tenants share the same server infrastructure also face increased risk due to the potential for cross-tenant exploitation.

• .NET / Sitecore: Monitor Sitecore logs for unusual file upload activity, particularly attempts to write files outside of designated upload directories. Use PowerShell to check for unexpected files in sensitive locations.

Get-ChildItem -Path "C:\inetpub\wwwroot\sitecore\*" -Recurse -Filter "*.config"

• .NET / Sitecore: Examine web server access logs for HTTP POST requests to file upload endpoints with suspicious ZIP archive filenames or content. • .NET / Sitecore: Implement Windows Defender exploit mitigation rules to detect and prevent path traversal attacks. • .NET / Sitecore: Review Sitecore configuration files for any custom file upload handlers that might be vulnerable to path traversal.

1. 2025-06-17Disclosure

   disclosure

2. 2025-06-17Discovery

   discovery

3. 2025-06-17Patch

   patch

1. Reservado2025-04-15
2. Publicada2025-06-17
3. Modificada2026-02-26
4. EPSS atualizado2026-03-23

A mitigação primária é a atualização para a versão corrigida do Sitecore Experience Manager. Consulte a documentação oficial do Sitecore para obter instruções detalhadas sobre o processo de atualização. Se a atualização imediata não for possível, considere implementar workarounds, como desabilitar o upload de arquivos ZIP ou restringir as permissões de escrita em diretórios sensíveis. Implementar regras de firewall ou WAF para bloquear solicitações HTTP com arquivos ZIP maliciosos também pode ajudar a reduzir o risco. Após a atualização, confirme a correção verificando os logs do sistema em busca de tentativas de exploração.