CVE-2021-42237

Sitecore XP Remote Command Execution Vulnerability

Saldırılarda istismar ediliyor Fidye yazılımlarınca kullanılıyor Kritik 9,8 Saldırı olasılığı: 98%

Paylaş

Nedir

Sitecore XP 7.5 Initial Release to Sitecore XP 8.2 Update-7 is vulnerable to an insecure deserialization attack where it is possible to achieve remote command execution on the machine. No authentication or special configuration is required to exploit this vulnerability.

CISA: Sitcore XP contains an insecure deserialization vulnerability which can allow for remote code execution.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 15 Nisan 2022

CISA listesine eklenme: 25 Mart 2022
Yayımlanma: 5 Kasım 2021
Önem: Kritik 9,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 98% bilinen tüm açıkların en üstteki 0,1% diliminde
Zayıflık: CWE-502
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (3)

Sitecore için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
4 Eyl 2025	Deserialization of Untrusted DataCVE-2025-53690	Multiple Products	Kritik 9,0	61%
26 Mar 2025	DeserializationCVE-2019-9874	CMS and Experience Platform (XP)	Kritik 9,8	84%
26 Mar 2025	DeserializationCVE-2019-9875	CMS and Experience Platform (XP)	Yüksek 8,8	25%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.