CVE-2019-9874
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Sitecore CMS 7.0 ile 7.2 ve Sitecore XP 7.5 ile 8.2 sürümlerindeki Sitecore.Security.AntiCSRF (anti CSRF olarak da bilinir) modülünde güvenilmeyen verilerin deserialization işlemi, kimliği doğrulanmamış bir saldırganın HTTP POST parametresi olan __CSRFTOKEN üzerinden serileştirilmiş bir .NET nesnesi göndererek rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Sitecore CMS and Experience Platform (XP)
Yayın31 May 2019
İlk görülme31 May 2019
KEV'e eklenme26 Mar 2025
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 16 Nis 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sitecore cms | 7.0 ≤ v ≤ 7.2 | — |
| sitecore experience_platform | 7.5 ≤ v ≤ 8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.