CVE-2021-42237
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 97.9%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 5 Kasım 2021 · CISA KEV son iyileştirme tarihi: 15 Nisan 2022
Etkilenen: sitecore experience_platform
Sitecore XP 7.5 İlk Sürümünden Sitecore XP 8.2 Güncelleme-7'ye kadar uzanan sürümler, makine üzerinde uzaktan komut çalıştırma elde edilebilecek bir güvenli olmayan seri hale getirme saldırısına karşı savunmasızdır. Bu zafiyeti利用 etmek için kimlik doğrulama veya özel bir yapılandırma gerekmez.
Orijinal açıklama (İngilizce)
Sitecore XP 7.5 Initial Release to Sitecore XP 8.2 Update-7 is vulnerable to an insecure deserialization attack where it is possible to achieve remote command execution on the machine. No authentication or special configuration is required to exploit this vulnerability.
Referanslar
- http://packetstormsecurity.com/files/164988/Sitecore-Experience-Platform-XP-Remote-Code-Execution.html
- https://blog.assetnote.io/2021/11/02/sitecore-rce/
- https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776
- http://packetstormsecurity.com/files/164988/Sitecore-Experience-Platform-XP-Remote-Code-Execution.html
- https://blog.assetnote.io/2021/11/02/sitecore-rce/
- https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.