CVE-2019-10068 in Kentico
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade no Kentico 12.0.x anterior à versão 12.0.15, 11.0.x anterior à 11.0.48, 10.0.x anterior à 10.0.52 e nas versões 9.x. Devido à falha na validação dos cabeçalhos de segurança, era possível que uma solicitação especialmente elaborada ao serviço de staging contornasse a autenticação inicial e prosseguisse com a desserialização de entrada de objetos .NET controlada pelo usuário. Essa desserialização resultou em execução remota de código (RCE) não autenticada no servidor onde a instância do Kentico estava hospedada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.