首页技术支持 Sitecore XP远程代码执行漏洞（CVE-2021-42237）

Sitecore XP远程代码执行漏洞（CVE-2021-42237）

时间 : 2021-11-15 21:29:00

近日，网络应急团队监测到Sitecore发布安全公告，修复了Sitecore XP中的一个远程代码执行漏洞。该漏洞是由于Report.ashx文件中不安全的反序列化导致的远程代码执行，Report.ashx文件用于驱动已在8.0初始版本中弃用的Executive Insight仪表板。该漏洞无需经过身份验证或特殊配置即可被远程利用来攻击易受攻击的服务器并对其进行完全控制。

【受影响版本】

Sitecore XP 7.5 初始版本 - Sitecore XP 7.5 Update-2
Sitecore XP 8.0 初始版本 - Sitecore XP 8.0 Update-7
Sitecore XP 8.1 初始版本 - Sitecore XP 8.1 Update-3
Sitecore XP 8.2 初始版本 - Sitecore XP 8.2 Update-7

【安全版本】

Sitecore XP 9.0初始版本或更高版本

Sitecore Experience Platform (XP) 是一个用 .NET 编写的企业内容管理系统 (CMS)，提供了用于内容管理、数字营销以及分析和报告的工具，该 CMS 被企业大量使用，包括许多财富 500 强中的公司。

近期热门文章

香港高防DDoS Pro服务器和香港高防CDN有什么区别？網站全新改版上綫香港機房網絡維護通知 HKBGP 外出團建通知 HKBGP網站維護通知

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【群组】

Sitecore XP远程代码执行漏洞（CVE-2021-42237）

推荐文章

热门标签

最新发布文章

近期热门文章

Sitecore XP远程代码执行漏洞 （CVE-2021-42237）

推荐文章

热门标签

最新发布文章

近期热门文章

Sitecore XP远程代码执行漏洞（CVE-2021-42237）