CVE-2019-10068 in Kentico
요약
\~에 의해 VulDB • 2026. 05. 24.
Kentico 12.0.x (12.0.15 미만), 11.0.x (11.0.48 미만), 10.0.x (10.0.52 미만) 및 9.x 버전에서 취약점이 발견되었습니다. 보안 헤더를 검증하지 않는 결함으로 인해, 스테이징 서비스에 대한 특별히 조작된 요청을 통해 초기 인증을 우회하고 사용자가 제어하는 .NET 객체 입력을 역직렬화할 수 있었습니다. 이 역직렬화 과정은 Kentico 인스턴스가 호스팅된 서버에서 비인증 원격 코드 실행(Unauthenticated Remote Code Execution)으로 이어졌습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.