L’Agence am\u00e9ricaine de s\u00e9curit\u00e9 de cybers\u00e9curit\u00e9 et d’infrastructure (CISA) a ajout\u00e9<\/a> Deux d\u00e9fauts de s\u00e9curit\u00e9 de six ans ayant un impact sur la plate-forme de CMS et d’exp\u00e9rience (XP) de Sixcore CMS \u00e0 ses vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (Kev<\/a>) Catalogue, bas\u00e9 sur des preuves d’exploitation active.<\/p>\n Les vuln\u00e9rabilit\u00e9s sont \u00e9num\u00e9r\u00e9es ci-dessous –<\/p>\n Il n’y a actuellement aucun d\u00e9tail sur la fa\u00e7on dont les d\u00e9fauts sont arm\u00e9es dans la nature et par qui, bien que Sitecore dans une mise \u00e0 jour partag\u00e9e le 30 mars 2020, dit<\/a> Il est devenu “conscient de l’exploitation active” de CVE-2019-9874. L’entreprise ne fait aucune mention<\/a> du CVE-2019-9875 \u00e9tant exploit\u00e9.<\/p>\n \u00c0 la lumi\u00e8re de l’exploitation active, les agences f\u00e9d\u00e9rales sont tenues d’appliquer les correctifs n\u00e9cessaires d’ici le 16 avril 2025 pour s\u00e9curiser leurs r\u00e9seaux.<\/p>\n Le d\u00e9veloppement intervient alors qu’Akamai a d\u00e9clar\u00e9 avoir observ\u00e9 des tentatives d’exploitation initiales en sondant des serveurs potentiels pour une faille de s\u00e9curit\u00e9 nouvellement divulgu\u00e9e ayant un impact sur le cadre Web suivant.<\/p>\n Une vuln\u00e9rabilit\u00e9 de contournement d’autorisation, une exploitation r\u00e9ussie pourrait permettre \u00e0 un attaquant de contourner les v\u00e9rifications de s\u00e9curit\u00e9 bas\u00e9es sur les middleware en usurpant un en-t\u00eate appel\u00e9 “X-MIDDELWOWN – SUBREQUEST” qui est utilis\u00e9 pour g\u00e9rer les flux de demande interne. Ceci, \u00e0 son tour, pourrait permettre un acc\u00e8s non autoris\u00e9 aux ressources d’application sensibles, Raphael Silva de CheckMarx dit<\/a>.<\/p>\n “Parmi les charges utiles identifi\u00e9es, une technique notable consiste \u00e0 utiliser l’en-t\u00eate X-Middleware-Request avec la valeur SRC \/ Middleware: SRC \/ Middleware: SRC \/ Middleware: SRC \/ Middleware: SRC \/ Middleware”, la soci\u00e9t\u00e9 d’infrastructure Web dit<\/a>.<\/p>\n “Cette approche simule plusieurs sous-requ\u00eates internes dans une seule demande, d\u00e9clenchant la logique de redirection interne de Next.js – ressemblant \u00e9troitement \u00e0 plusieurs accessibles au public Exploits de preuve de concept<\/a>. “<\/p>\n Les divulgations suivent \u00e9galement un avertissement<\/a> De Greynoise sur les tentatives d’exploitation actives enregistr\u00e9es contre plusieurs vuln\u00e9rabilit\u00e9s connues dans les appareils Draytek.<\/p>\n La firme de renseignement des menaces a d\u00e9clar\u00e9 qu’elle avait observ\u00e9 une activit\u00e9 dans la volont\u00e9 contre les identifiants CVE ci-dessous –<\/p>\n\n
\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/CISA-avertit-des-defauts-de-Sitecore-RCE-Les-exploits-actifs.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n\n