CVE-2019-10068 in Kentico
Riassunto
di VulDB • 17/06/2026
È stato rilevato un problema in Kentico 12.0.x prima della versione 12.0.15, nelle versioni 11.0.x precedenti alla 11.0.48, nelle versioni 10.0.x precedenti alla 10.0.52 e nelle versioni 9.x. A causa di una mancata validazione delle intestazioni di sicurezza (security headers), era possibile per un'apposita richiesta inviata al servizio di staging bypassare l'autenticazione iniziale ed procedere con la deserializzazione dell'input .NET controllato dall'utente. Questa operazione di deserializzazione ha portato all'esecuzione non autenticata di codice remoto (RCE) sul server in cui era ospitata l'istanza Kentico.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.