Descripción
Sitcore XP contains an insecure deserialization vulnerability which can allow for remote code execution.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-42237
Otras vulnerabilidades de Sitecore en el catálogo
- CVE-2025-53690 Vulnerabilidad de deserialización de datos no confiables en varios productos de Sitecore Alta 04-09-2025
- CVE-2019-9875 Vulnerabilidad de deserialización en Sitecore CMS y Experience Platform (XP) Alta 26-03-2025
- CVE-2019-9874 Vulnerabilidad de deserialización en Sitecore CMS y Experience Platform (XP) Alta 26-03-2025