Sitecore · CMS and Experience Platform (XP)

CVE-2019-9875

Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability

Saldırılarda istismar ediliyor Yüksek 8,8 Saldırı olasılığı: 25%

Paylaş

Nedir

Deserialization of Untrusted Data in the anti CSRF module in Sitecore through 9.1 allows an authenticated attacker to execute arbitrary code by sending a serialized .NET object in an HTTP POST parameter.

CISA: Sitecore CMS and Experience Platform (XP) contain a deserialization vulnerability in the Sitecore.Security.AntiCSRF module that allows an authenticated attacker to execute arbitrary code by sending a serialized .NET object in the HTTP POST parameter __CSRFTOKEN.

Ne yapmalı

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 16 Nisan 2025

CISA listesine eklenme: 26 Mart 2025
Yayımlanma: 31 Mayıs 2019
Önem: Yüksek 8,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 25% bilinen tüm açıkların en üstteki 2,1% diliminde
Zayıflık: CWE-502
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (3)

Sitecore için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
26 Mar 2025	DeserializationCVE-2019-9874	CMS and Experience Platform (XP)	Kritik 9,8	84%
4 Eyl 2025	Deserialization of Untrusted DataCVE-2025-53690	Multiple Products	Kritik 9,0	61%
25 Mar 2022	Remote Command ExecutionCVE-2021-42237fidye yazılımlarınca kullanılıyor	XP	Kritik 9,8	98%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.