CVE-2019-9875
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 14.0%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 31 Mayıs 2019 · CISA KEV son iyileştirme tarihi: 16 Nisan 2025
Etkilenen: sitecore cms
Sitecore 9.1 ve önceki sürümlerinde, anti CSRF modülünde güvenilmeyen verilerin seri hale getirilmesi, bir saldırganın bir HTTP POST parametresinde seri hale getirilmiş bir .NET nesnesi göndererek keyfi kod çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
Deserialization of Untrusted Data in the anti CSRF module in Sitecore through 9.1 allows an authenticated attacker to execute arbitrary code by sending a serialized .NET object in an HTTP POST parameter.
Referanslar
- https://dev.sitecore.net/Downloads.aspx
- https://www.synacktiv.com/blog.html
- https://www.synacktiv.com/ressources/advisories/Sitecore_CSRF_deserialize_RCE.pdf
- https://dev.sitecore.net/Downloads.aspx
- https://www.synacktiv.com/blog.html
- https://www.synacktiv.com/ressources/advisories/Sitecore_CSRF_deserialize_RCE.pdf
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.