Saltar al contenido
Acceso clientes Agendar
CVE-2019-10068

Kentico Xperience Deserialization of Untrusted Data Vulnerability

Kentico · Xperience · Agregada al catálogo el 25-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Kentico contains a failure to validate security headers. This deserialization can led to unauthenticated remote code execution.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Kentico en el catálogo

  • CVE-2025-2749 Vulnerabilidad de recorrido de directorios (path traversal) en Kentico Xperience Alta 20-04-2026
  • CVE-2025-2747 Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Kentico Xperience CMS Alta 20-10-2025
  • CVE-2025-2746 Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Kentico Xperience CMS Alta 20-10-2025

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.