CVE-2021-42237

קריטית 9.8 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Sitecore XP Remote Command Execution Vulnerability
נוסף לקטלוג: 25 במרץ 2022
יעד טיפול (פדרלי): 15 באפריל 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

Sitecore XP 7.5 Initial Release to Sitecore XP 8.2 Update-7 is vulnerable to an insecure deserialization attack where it is possible to achieve remote command execution on the machine. No authentication or special configuration is required to exploit this vulnerability.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 98% (אחוזון 100) נכון ל-25/7/2026
CWE: CWE-502

מוצרים מושפעים

sitecore: experience platform

קישורים

https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776 Vendor Advisory
https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776 Vendor Advisory
https://blog.assetnote.io/2021/11/02/sitecore-rce/ ExploitThird Party Advisory
https://blog.assetnote.io/2021/11/02/sitecore-rce/ ExploitThird Party Advisory
http://packetstormsecurity.com/files/164988/Sitecore-Experience-Platform-XP-Re‮… Third Party AdvisoryVDB Entry
http://packetstormsecurity.com/files/164988/Sitecore-Experience-Platform-XP-Re‮… Third Party AdvisoryVDB Entry
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות