CVE-2019-10068 in Kentico
Tóm tắt
Bởi VulDB • 24/05/2026
Đã phát hiện một vấn đề trong Kentico 12.0.x trước phiên bản 12.0.15, 11.0.x trước 11.0.48, 10.0.x trước 10.0.52 và các phiên bản 9.x. Do không xác thực đúng các tiêu đề bảo mật (security headers), một yêu cầu được tạo đặc biệt gửi đến dịch vụ staging có thể bỏ qua bước xác thực ban đầu và tiến hành giải mã hóa (deserialize) dữ liệu đầu vào đối tượng .NET do người dùng kiểm soát. Việc giải mã hóa này sau đó dẫn đến việc thực thi mã từ xa (RCE) không được xác thực trên máy chủ nơi phiên bản Kentico được lưu trữ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.