CVE-2019-10068 in Kentico
Сводка
по VulDB • 28.05.2026
Обнаружена уязвимость в Kentico 12.0.x до версии 12.0.15, 11.0.x до версии 11.0.48, 10.0.x до версии 10.0.52 и версиях 9.x. Из-за отсутствия проверки заголовков безопасности злоумышленник мог обойти начальную аутентификацию, отправив специально сформированный запрос к сервису предварительного просмотра (staging service), и продолжить процесс десериализации входных данных .NET-объекта, контролируемых пользователем. Эта десериализация приводила к выполнению произвольного кода на сервере, где размещался экземпляр Kentico, без необходимости аутентификации (unauthenticated remote code execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.