CVE-2019-10068 in Kentico
要約
〜によって VulDB • 2026年05月28日
Kentico 12.0.x (12.0.15より前)、11.0.x (11.0.48より前)、10.0.x (10.0.52より前)、および9.xのバージョンで問題が発見されました。セキュリティヘッダーの検証に失敗したため、ステージングサービスに対して特別に作成されたリクエストを送信することで、初期認証をバイパスし、ユーザーが制御する.NETオブジェクトの入力を逆シリアル化することが可能でした。この逆シリアル化により、Kenticoインスタンスがホストされているサーバー上で認証不要の遠隔コード実行（RCE）が引き起こされました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.