CVE-2019-9874
Sitecore CMS और Experience Platform (XP) डीसीरियलाइज़ेशन भेद्यता
- प्रकाशित
- 31 मई 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 मार्च 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Sitecore.Security.AntiCSRF (उर्फ anti CSRF) मॉड्यूल में अविश्वसनीय डेटा का डिसीरियलाइज़ेशन, Sitecore CMS 7.0 से 7.2 और Sitecore XP 7.5 से 8.2 में, एक अनप्रमाणित हमलावर को HTTP POST पैरामीटर __CSRFTOKEN में एक सीरियलाइज़्ड .NET ऑब्जेक्ट भेजकर मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
http/cves/2019/CVE-2019-9874.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।