CVE-2019-11080 in Sitecore Experience Platform

Riassunto

di VulDB • 31/07/2026

Sitecore Experience Platform (XP) precedente alla versione 9.1.1 è vulnerabile all'esecuzione di codice remoto tramite deserializzazione, noto anche come TFS #293863. Un utente autenticato con le autorizzazioni necessarie può eseguire comandi del sistema operativo in modo remoto inviando un oggetto serializzato appositamente creato (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 10/04/2019
• Moderazione: accettato
• Voce: VDB-136122
• CPE: pronto
• CWE: CWE-502 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.14196
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11080
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11080/