BDU:2022-00003

Опубликовано: 08 окт. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость конфигурации системы управления контентом Sitecore XP связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Sitecore

Наименование ПО

Sitecore Experience Platform

Версия ПО

до 9.0 rev. 171002 (Sitecore Experience Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление системы управления контентом Sitecore XP до более новой версии.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-42237
CVE

EPSS

Процентиль: 100%

0.94374

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-42237

CVSS3: 9.8

nvd

больше 4 лет назад

Sitecore XP 7.5 Initial Release to Sitecore XP 8.2 Update-7 is vulnerable to an insecure deserialization attack where it is possible to achieve remote command execution on the machine. No authentication or special configuration is required to exploit this vulnerability.

GHSA-j3x5-fr4h-9v7v

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.94374

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2