BDU:2022-00003 (CVE-2021-42237)

Уязвимость конфигурации системы управления контентом Sitecore XP, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-01-04

Описание

Уязвимость конфигурации системы управления контентом Sitecore XP связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Sitecore Experience Platform (до 9.0 rev. 171002)

Способ устранения

Обновление системы управления контентом Sitecore XP до более новой версии.

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-42237 https://blog.assetnote.io/2021/11/02/sitecore-rce/https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена