ACTIEF MISBRUIKT
CVE-2021-42237: Sitecore XP Remote Command Execution Vulnerability
| Leverancier | Sitecore |
|---|---|
| Product | XP |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 mrt 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 apr 2022 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-502 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Sitcore XP contains an insecure deserialization vulnerability which can allow for remote code execution.
BRONNEN
Andere lekken bij Sitecore
- CVE-2025-53690: Sitecore Multiple Products Deserialization of Untrusted Data Vulnerability
- CVE-2019-9875: Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability
- CVE-2019-9874: Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.