- Aktif istismar
- CWE-502
CVE-2019-9875
Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability
Yüksek
8,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2706 gün
- Kaydı açan
- mitre
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 26 Mar 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 16 Nis 2025.
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Deserialization of Untrusted Data in the anti CSRF module in Sitecore through 9.1 allows an authenticated attacker to execute arbitrary code by sending a serialized .NET object in an HTTP POST parameter.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sitecore CMS and Experience Platform (XP) | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı