CVE-2021-42237

Sitecore XP Remote Command Execution Vulnerability

مُستغلّة في هجمات تستخدمها برامج الفدية حرجة 9.8 احتمال الهجوم: 98%

ما هي

Sitecore XP 7.5 Initial Release to Sitecore XP 8.2 Update-7 is vulnerable to an insecure deserialization attack where it is possible to achieve remote command execution on the machine. No authentication or special configuration is required to exploit this vulnerability.

CISA: Sitcore XP contains an insecure deserialization vulnerability which can allow for remote code execution.

ما العمل

Apply updates per vendor instructions.

الموعد النهائي للوكالات الفدرالية الأمريكية: 15 أبريل 2022

أُضيفت إلى قائمة CISA: 25 مارس 2022
نُشرت: 5 نوفمبر 2021
الخطورة: حرجة 9.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 98% ضمن أعلى 0.1% من كل الثغرات المعروفة
نوع الضعف: CWE-502
تفاصيل أكثر: NVD · CVE.org · CISA

كل المراجع (3)

ثغرات مُستغلّة أخرى من Sitecore

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
04‏/09‏/2025	Deserialization of Untrusted DataCVE-2025-53690	Multiple Products	حرجة 9.0	61%
26‏/03‏/2025	DeserializationCVE-2019-9874	CMS and Experience Platform (XP)	حرجة 9.8	84%
26‏/03‏/2025	DeserializationCVE-2019-9875	CMS and Experience Platform (XP)	مرتفع 8.8	25%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.