Sitecore.XP.Insecure.Deserialization.Remote.Code.Execution
- 特征库ID：
50936
- 漏洞级别：
critical
- CVE ID：
CVE-2021-42237
- 建议的动作：
drop
- 受影响的系统：
Windows, Linux, BSD, Solaris, MacOS
- 协议：
攻击漏洞描述
这表明攻击企图利用 Sitecore XP 中的代码注入漏洞。该漏洞是由于对用户提供的 XML 文件的验证不充分。远程攻击者可以通过向目标系统发送精心设计的请求来利用此漏洞。成功利用会导致远程代码执行。
影响范围
Sitecore XP 7.5 Initial Release to 7.5 Update-2
Sitecore XP 8.0 Initial Release to 8.0 Update-7
Sitecore XP 8.1 Initial Release to 8.1 Update-3
Sitecore XP 8.2 Initial Release to 8.2 Update-7
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁。 https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1000776
文档评价
