CVE-2019-10068— Kentico 代码问题漏洞
Public Exploits 2
Metasploit · 1 kentico_staging_syncserver.rb [exploit]
Nuclei · 1 CVE-2019-10068.yaml [template]
In-the-Wild Activity Observed cisa_kev · confirmed
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-10068の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
An issue was discovered in Kentico 12.0.x before 12.0.15, 11.0.x before 11.0.48, 10.0.x before 10.0.52, and 9.x versions. Due to a failure to validate security headers, it was possible for a specially crafted request to the staging service to bypass the initial authentication and proceed to deserialize user-controlled .NET object input. This deserialization then led to unauthenticated remote code execution on the server where the Kentico instance was hosted.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Kentico 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Kentico是美国Kentico公司的一套基于ASP.NET的内容管理系统（CMS）。 Kentico中存在代码问题漏洞。攻击者可借助特制的请求利用该漏洞在系统上执行代码。以下产品及版本受到影响：Kentico 12.0.15之前的12.0.x版本，11.0.48之前的11.0.x版本，10.0.52之前的10.0.x版本，9.x版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2019-10068の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | Kentico CMS is susceptible to remote code execution via a .NET deserialization vulnerability. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2019/CVE-2019-10068.yaml | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-10068のインテリジェンス情報
请登录查看更多情报信息。
CVE-2019-10068 公开利用代码 (1)
- Packet Stormx_refsource_MISC
CVE-2019-10068 其他参考 (1)
- https://devnet.kentico.com/download/hotfixes#securityBugs-v12x_refsource_MISC
Same Patch Batch · n/a · 2019-03-26 · 29 CVEs total
| CVE-2019-9058 | CMS Made Simple 代码注入漏洞 | |
| CVE-2019-10107 | CMS Made Simple 跨站脚本漏洞 | |
| CVE-2019-10106 | CMS Made Simple 跨站脚本漏洞 | |
| CVE-2019-10105 | CMS Made Simple 跨站脚本漏洞 | |
| CVE-2019-9743 | Phoenix Contact RAD-80211-XD/HP-BUS和Phoenix Contact RAD-80211-XD 命令注入漏洞 | |
| CVE-2019-9744 | 多款Phoenix Contact产品授权问题漏洞 | |
| CVE-2018-15817 | FastStone Image Viewer 缓冲区错误漏洞 | |
| CVE-2018-15816 | FastStone Image Viewer 缓冲区错误漏洞 | |
| CVE-2018-15815 | FastStone Image Viewer 代码问题漏洞 | |
| CVE-2018-15814 | FastStone Image Viewer 缓冲区错误漏洞 | |
| CVE-2018-15813 | FastStone Image Viewer 缓冲区错误漏洞 | |
| CVE-2019-9961 | Wikindx 跨站脚本漏洞 | |
| CVE-2019-9061 | CMS Made Simple 代码注入漏洞 | |
| CVE-2019-9059 | CMS Made Simple 命令注入漏洞 | |
| CVE-2019-10061 | node-opencv 操作系统命令注入漏洞 | |
| CVE-2019-9057 | CMS Made Simple 代码注入漏洞 | |
| CVE-2019-9055 | CMS Made Simple 代码问题漏洞 | |
| CVE-2019-9053 | CMS Made Simple SQL注入漏洞 | |
| CVE-2018-19856 | GitLab 路径遍历漏洞 | |
| CVE-2019-7646 | CentOS Web Panel 跨站脚本漏洞 |
Showing 20 of 29 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2019-10068へのコメント
まだコメントはありません