CVE-2019-10068 in Kentico
सारांश
द्वारा VulDB • 24/05/2026
Kentico 12.0.x (12.0.15 से पहले), 11.0.x (11.0.48 से पहले), 10.0.x (10.0.52 से पहले), और 9.x संस्करणों में एक समस्या का पता चला है। सुरक्षा हेडरों की सत्यापन में विफलता के कारण, स्टेजिंग सेवा के लिए विशेष रूप से तैयार किए गए अनुरोध द्वारा प्रारंभिक प्रमाणीकरण को बायपास किया जा सकता था और उपयोगकर्ता-नियंत्रित .NET ऑब्जेक्ट इनपुट को डीसिरियलाइज़ करने की प्रक्रिया आगे बढ़ाई जा सकती थी। इस डीसिरियलाइज़ेशन के परिणामस्वरूप, जहाँ Kentico इंस्टेंस होस्ट किया गया था, उस सर्वर पर अनऑथेंटिकेटेड रिमोट कोड एक्जीक्यूशन (RCE) संभव हो गया।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.