BLACKOUT MAP

Sitecore · CMS and Experience Platform (XP)

CVE-2019-9875

Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability

مُستغلّة في هجمات مرتفع 8.8 احتمال الهجوم: 25%
مشاركة

ما هي

Deserialization of Untrusted Data in the anti CSRF module in Sitecore through 9.1 allows an authenticated attacker to execute arbitrary code by sending a serialized .NET object in an HTTP POST parameter.

CISA: Sitecore CMS and Experience Platform (XP) contain a deserialization vulnerability in the Sitecore.Security.AntiCSRF module that allows an authenticated attacker to execute arbitrary code by sending a serialized .NET object in the HTTP POST parameter __CSRFTOKEN.

ما العمل

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

الموعد النهائي للوكالات الفدرالية الأمريكية: 16 أبريل 2025

أُضيفت إلى قائمة CISA
26 مارس 2025
نُشرت
31 مايو 2019
الخطورة
مرتفع 8.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
25% ضمن أعلى 2.1% من كل الثغرات المعروفة
نوع الضعف
CWE-502
تفاصيل أكثر
NVD · CVE.org · CISA
كل المراجع (3)

ثغرات مُستغلّة أخرى من Sitecore

أُضيفتالثغرةالمنتجالخطورةاحتمال الهجوم
26‏/03‏/2025DeserializationCVE-2019-9874CMS and Experience Platform (XP)حرجة 9.884%
04‏/09‏/2025Deserialization of Untrusted DataCVE-2025-53690Multiple Productsحرجة 9.061%
25‏/03‏/2022Remote Command ExecutionCVE-2021-42237تستخدمها برامج الفديةXPحرجة 9.898%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.