CVE-2019-9874: Sitecore CMS and Experience Platform (XP)

EPSS83.7%KEV 1739件中576位

CVEの年2019追加まで約6年

同じベンダーの登録4

同じ製品の登録2

項目	内容
ベンダー	Sitecore
製品	CMS and Experience Platform (XP)
脆弱性の名前	Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability
KEVへの追加日	2025年3月26日
米政府機関の対応期限	2025年4月16日
ランサムウェアでの悪用	不明
CWE	CWE-502

CISAの説明（英語）

Sitecore CMS and Experience Platform (XP) contain a deserialization vulnerability in the Sitecore.Security.AntiCSRF module that allows an unauthenticated attacker to execute arbitrary code by sending a serialized .NET object in the HTTP POST parameter __CSRFTOKEN.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2019-9875	Sitecore CMS and Experience Platform (XP)	2025年3月26日	13.7%	不明

NVD — CVE-2019-9874

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2025年3月26日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、SitecoreのCMS and Experience Platform (XP)の脆弱性です。