Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2019-10068

An issue was discovered in Kentico 12.0.x before 12.0.15, 11.0.x before 11.0.48, 10.0.x before 10.0.52, and 9.x versions. Due to a failure to validate security headers, it was possible for a specially crafted request to the staging service to bypass the initial authentication and proceed to deserialize user-controlled .NET object input. This deserialization then led to unauthenticated remote code execution on the server where the Kentico instance was hosted.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.941
EPSS Ranking 99.9%
CVSS Severity
CVSS v3 Score 9.8
CVSS v2 Score 7.5
Proposed Action
Kentico contains a failure to validate security headers. This deserialization can led to unauthenticated remote code execution.
Ransomware Campaign
Unknown
Products affected by CVE-2019-10068
  • Kentico » Kentico » Version: 10.0.0
    cpe:2.3:a:kentico:kentico:10.0.0
  • Kentico » Kentico » Version: 10.0.1
    cpe:2.3:a:kentico:kentico:10.0.1
  • Kentico » Kentico » Version: 10.0.10
    cpe:2.3:a:kentico:kentico:10.0.10
  • Kentico » Kentico » Version: 10.0.11
    cpe:2.3:a:kentico:kentico:10.0.11
  • Kentico » Kentico » Version: 10.0.12
    cpe:2.3:a:kentico:kentico:10.0.12
  • Kentico » Kentico » Version: 10.0.13
    cpe:2.3:a:kentico:kentico:10.0.13
  • Kentico » Kentico » Version: 10.0.14
    cpe:2.3:a:kentico:kentico:10.0.14
  • Kentico » Kentico » Version: 10.0.15
    cpe:2.3:a:kentico:kentico:10.0.15
  • Kentico » Kentico » Version: 10.0.16
    cpe:2.3:a:kentico:kentico:10.0.16
  • Kentico » Kentico » Version: 10.0.17
    cpe:2.3:a:kentico:kentico:10.0.17
  • Kentico » Kentico » Version: 10.0.18
    cpe:2.3:a:kentico:kentico:10.0.18
  • Kentico » Kentico » Version: 10.0.19
    cpe:2.3:a:kentico:kentico:10.0.19
  • Kentico » Kentico » Version: 10.0.2
    cpe:2.3:a:kentico:kentico:10.0.2
  • Kentico » Kentico » Version: 10.0.20
    cpe:2.3:a:kentico:kentico:10.0.20
  • Kentico » Kentico » Version: 10.0.21
    cpe:2.3:a:kentico:kentico:10.0.21
  • Kentico » Kentico » Version: 10.0.22
    cpe:2.3:a:kentico:kentico:10.0.22
  • Kentico » Kentico » Version: 10.0.23
    cpe:2.3:a:kentico:kentico:10.0.23
  • Kentico » Kentico » Version: 10.0.24
    cpe:2.3:a:kentico:kentico:10.0.24
  • Kentico » Kentico » Version: 10.0.25
    cpe:2.3:a:kentico:kentico:10.0.25
  • Kentico » Kentico » Version: 10.0.26
    cpe:2.3:a:kentico:kentico:10.0.26
  • Kentico » Kentico » Version: 10.0.27
    cpe:2.3:a:kentico:kentico:10.0.27
  • Kentico » Kentico » Version: 10.0.28
    cpe:2.3:a:kentico:kentico:10.0.28
  • Kentico » Kentico » Version: 10.0.29
    cpe:2.3:a:kentico:kentico:10.0.29
  • Kentico » Kentico » Version: 10.0.3
    cpe:2.3:a:kentico:kentico:10.0.3
  • Kentico » Kentico » Version: 10.0.30
    cpe:2.3:a:kentico:kentico:10.0.30
  • Kentico » Kentico » Version: 10.0.31
    cpe:2.3:a:kentico:kentico:10.0.31
  • Kentico » Kentico » Version: 10.0.32
    cpe:2.3:a:kentico:kentico:10.0.32
  • Kentico » Kentico » Version: 10.0.33
    cpe:2.3:a:kentico:kentico:10.0.33
  • Kentico » Kentico » Version: 10.0.34
    cpe:2.3:a:kentico:kentico:10.0.34
  • Kentico » Kentico » Version: 10.0.35
    cpe:2.3:a:kentico:kentico:10.0.35
  • Kentico » Kentico » Version: 10.0.36
    cpe:2.3:a:kentico:kentico:10.0.36
  • Kentico » Kentico » Version: 10.0.37
    cpe:2.3:a:kentico:kentico:10.0.37
  • Kentico » Kentico » Version: 10.0.38
    cpe:2.3:a:kentico:kentico:10.0.38
  • Kentico » Kentico » Version: 10.0.39
    cpe:2.3:a:kentico:kentico:10.0.39
  • Kentico » Kentico » Version: 10.0.4
    cpe:2.3:a:kentico:kentico:10.0.4
  • Kentico » Kentico » Version: 10.0.40
    cpe:2.3:a:kentico:kentico:10.0.40
  • Kentico » Kentico » Version: 10.0.41
    cpe:2.3:a:kentico:kentico:10.0.41
  • Kentico » Kentico » Version: 10.0.42
    cpe:2.3:a:kentico:kentico:10.0.42
  • Kentico » Kentico » Version: 10.0.43
    cpe:2.3:a:kentico:kentico:10.0.43
  • Kentico » Kentico » Version: 10.0.44
    cpe:2.3:a:kentico:kentico:10.0.44
  • Kentico » Kentico » Version: 10.0.45
    cpe:2.3:a:kentico:kentico:10.0.45
  • Kentico » Kentico » Version: 10.0.46
    cpe:2.3:a:kentico:kentico:10.0.46
  • Kentico » Kentico » Version: 10.0.47
    cpe:2.3:a:kentico:kentico:10.0.47
  • Kentico » Kentico » Version: 10.0.48
    cpe:2.3:a:kentico:kentico:10.0.48
  • Kentico » Kentico » Version: 10.0.49
    cpe:2.3:a:kentico:kentico:10.0.49
  • Kentico » Kentico » Version: 10.0.5
    cpe:2.3:a:kentico:kentico:10.0.5
  • Kentico » Kentico » Version: 10.0.50
    cpe:2.3:a:kentico:kentico:10.0.50
  • Kentico » Kentico » Version: 10.0.51
    cpe:2.3:a:kentico:kentico:10.0.51
  • Kentico » Kentico » Version: 10.0.6
    cpe:2.3:a:kentico:kentico:10.0.6
  • Kentico » Kentico » Version: 10.0.7
    cpe:2.3:a:kentico:kentico:10.0.7
  • Kentico » Kentico » Version: 10.0.8
    cpe:2.3:a:kentico:kentico:10.0.8
  • Kentico » Kentico » Version: 10.0.9
    cpe:2.3:a:kentico:kentico:10.0.9
  • Kentico » Kentico » Version: 11.0.0
    cpe:2.3:a:kentico:kentico:11.0.0
  • Kentico » Kentico » Version: 11.0.1
    cpe:2.3:a:kentico:kentico:11.0.1
  • Kentico » Kentico » Version: 11.0.10
    cpe:2.3:a:kentico:kentico:11.0.10
  • Kentico » Kentico » Version: 11.0.11
    cpe:2.3:a:kentico:kentico:11.0.11
  • Kentico » Kentico » Version: 11.0.12
    cpe:2.3:a:kentico:kentico:11.0.12
  • Kentico » Kentico » Version: 11.0.13
    cpe:2.3:a:kentico:kentico:11.0.13
  • Kentico » Kentico » Version: 11.0.14
    cpe:2.3:a:kentico:kentico:11.0.14
  • Kentico » Kentico » Version: 11.0.15
    cpe:2.3:a:kentico:kentico:11.0.15
  • Kentico » Kentico » Version: 11.0.16
    cpe:2.3:a:kentico:kentico:11.0.16
  • Kentico » Kentico » Version: 11.0.17
    cpe:2.3:a:kentico:kentico:11.0.17
  • Kentico » Kentico » Version: 11.0.18
    cpe:2.3:a:kentico:kentico:11.0.18
  • Kentico » Kentico » Version: 11.0.19
    cpe:2.3:a:kentico:kentico:11.0.19
  • Kentico » Kentico » Version: 11.0.2
    cpe:2.3:a:kentico:kentico:11.0.2
  • Kentico » Kentico » Version: 11.0.20
    cpe:2.3:a:kentico:kentico:11.0.20
  • Kentico » Kentico » Version: 11.0.21
    cpe:2.3:a:kentico:kentico:11.0.21
  • Kentico » Kentico » Version: 11.0.22
    cpe:2.3:a:kentico:kentico:11.0.22
  • Kentico » Kentico » Version: 11.0.23
    cpe:2.3:a:kentico:kentico:11.0.23
  • Kentico » Kentico » Version: 11.0.24
    cpe:2.3:a:kentico:kentico:11.0.24
  • Kentico » Kentico » Version: 11.0.25
    cpe:2.3:a:kentico:kentico:11.0.25
  • Kentico » Kentico » Version: 11.0.26
    cpe:2.3:a:kentico:kentico:11.0.26
  • Kentico » Kentico » Version: 11.0.27
    cpe:2.3:a:kentico:kentico:11.0.27
  • Kentico » Kentico » Version: 11.0.28
    cpe:2.3:a:kentico:kentico:11.0.28
  • Kentico » Kentico » Version: 11.0.29
    cpe:2.3:a:kentico:kentico:11.0.29
  • Kentico » Kentico » Version: 11.0.3
    cpe:2.3:a:kentico:kentico:11.0.3
  • Kentico » Kentico » Version: 11.0.30
    cpe:2.3:a:kentico:kentico:11.0.30
  • Kentico » Kentico » Version: 11.0.31
    cpe:2.3:a:kentico:kentico:11.0.31
  • Kentico » Kentico » Version: 11.0.32
    cpe:2.3:a:kentico:kentico:11.0.32
  • Kentico » Kentico » Version: 11.0.33
    cpe:2.3:a:kentico:kentico:11.0.33
  • Kentico » Kentico » Version: 11.0.34
    cpe:2.3:a:kentico:kentico:11.0.34
  • Kentico » Kentico » Version: 11.0.35
    cpe:2.3:a:kentico:kentico:11.0.35
  • Kentico » Kentico » Version: 11.0.36
    cpe:2.3:a:kentico:kentico:11.0.36
  • Kentico » Kentico » Version: 11.0.37
    cpe:2.3:a:kentico:kentico:11.0.37
  • Kentico » Kentico » Version: 11.0.38
    cpe:2.3:a:kentico:kentico:11.0.38
  • Kentico » Kentico » Version: 11.0.39
    cpe:2.3:a:kentico:kentico:11.0.39
  • Kentico » Kentico » Version: 11.0.4
    cpe:2.3:a:kentico:kentico:11.0.4
  • Kentico » Kentico » Version: 11.0.40
    cpe:2.3:a:kentico:kentico:11.0.40
  • Kentico » Kentico » Version: 11.0.41
    cpe:2.3:a:kentico:kentico:11.0.41
  • Kentico » Kentico » Version: 11.0.42
    cpe:2.3:a:kentico:kentico:11.0.42
  • Kentico » Kentico » Version: 11.0.43
    cpe:2.3:a:kentico:kentico:11.0.43
  • Kentico » Kentico » Version: 11.0.44
    cpe:2.3:a:kentico:kentico:11.0.44
  • Kentico » Kentico » Version: 11.0.45
    cpe:2.3:a:kentico:kentico:11.0.45
  • Kentico » Kentico » Version: 11.0.46
    cpe:2.3:a:kentico:kentico:11.0.46
  • Kentico » Kentico » Version: 11.0.47
    cpe:2.3:a:kentico:kentico:11.0.47
  • Kentico » Kentico » Version: 11.0.5
    cpe:2.3:a:kentico:kentico:11.0.5
  • Kentico » Kentico » Version: 11.0.6
    cpe:2.3:a:kentico:kentico:11.0.6
  • Kentico » Kentico » Version: 11.0.7
    cpe:2.3:a:kentico:kentico:11.0.7
  • Kentico » Kentico » Version: 11.0.8
    cpe:2.3:a:kentico:kentico:11.0.8
  • Kentico » Kentico » Version: 11.0.9
    cpe:2.3:a:kentico:kentico:11.0.9
  • Kentico » Kentico » Version: 12.0.0
    cpe:2.3:a:kentico:kentico:12.0.0
  • Kentico » Kentico » Version: 12.0.1
    cpe:2.3:a:kentico:kentico:12.0.1
  • Kentico » Kentico » Version: 12.0.10
    cpe:2.3:a:kentico:kentico:12.0.10
  • Kentico » Kentico » Version: 12.0.11
    cpe:2.3:a:kentico:kentico:12.0.11
  • Kentico » Kentico » Version: 12.0.12
    cpe:2.3:a:kentico:kentico:12.0.12
  • Kentico » Kentico » Version: 12.0.13
    cpe:2.3:a:kentico:kentico:12.0.13
  • Kentico » Kentico » Version: 12.0.14
    cpe:2.3:a:kentico:kentico:12.0.14
  • Kentico » Kentico » Version: 12.0.2
    cpe:2.3:a:kentico:kentico:12.0.2
  • Kentico » Kentico » Version: 12.0.3
    cpe:2.3:a:kentico:kentico:12.0.3
  • Kentico » Kentico » Version: 12.0.4
    cpe:2.3:a:kentico:kentico:12.0.4
  • Kentico » Kentico » Version: 12.0.5
    cpe:2.3:a:kentico:kentico:12.0.5
  • Kentico » Kentico » Version: 12.0.6
    cpe:2.3:a:kentico:kentico:12.0.6
  • Kentico » Kentico » Version: 12.0.7
    cpe:2.3:a:kentico:kentico:12.0.7
  • Kentico » Kentico » Version: 12.0.8
    cpe:2.3:a:kentico:kentico:12.0.8
  • Kentico » Kentico » Version: 12.0.9
    cpe:2.3:a:kentico:kentico:12.0.9
  • Kentico » Kentico » Version: 9.0.0
    cpe:2.3:a:kentico:kentico:9.0.0
  • Kentico » Kentico » Version: 9.0.0.1
    cpe:2.3:a:kentico:kentico:9.0.0.1
  • Kentico » Kentico » Version: 9.0.1
    cpe:2.3:a:kentico:kentico:9.0.1
  • Kentico » Kentico » Version: 9.0.10
    cpe:2.3:a:kentico:kentico:9.0.10
  • Kentico » Kentico » Version: 9.0.11
    cpe:2.3:a:kentico:kentico:9.0.11
  • Kentico » Kentico » Version: 9.0.12
    cpe:2.3:a:kentico:kentico:9.0.12
  • Kentico » Kentico » Version: 9.0.13
    cpe:2.3:a:kentico:kentico:9.0.13
  • Kentico » Kentico » Version: 9.0.14
    cpe:2.3:a:kentico:kentico:9.0.14
  • Kentico » Kentico » Version: 9.0.15
    cpe:2.3:a:kentico:kentico:9.0.15
  • Kentico » Kentico » Version: 9.0.16
    cpe:2.3:a:kentico:kentico:9.0.16
  • Kentico » Kentico » Version: 9.0.17
    cpe:2.3:a:kentico:kentico:9.0.17
  • Kentico » Kentico » Version: 9.0.18
    cpe:2.3:a:kentico:kentico:9.0.18
  • Kentico » Kentico » Version: 9.0.19
    cpe:2.3:a:kentico:kentico:9.0.19
  • Kentico » Kentico » Version: 9.0.2
    cpe:2.3:a:kentico:kentico:9.0.2
  • Kentico » Kentico » Version: 9.0.20
    cpe:2.3:a:kentico:kentico:9.0.20
  • Kentico » Kentico » Version: 9.0.21
    cpe:2.3:a:kentico:kentico:9.0.21
  • Kentico » Kentico » Version: 9.0.22
    cpe:2.3:a:kentico:kentico:9.0.22
  • Kentico » Kentico » Version: 9.0.23
    cpe:2.3:a:kentico:kentico:9.0.23
  • Kentico » Kentico » Version: 9.0.24
    cpe:2.3:a:kentico:kentico:9.0.24
  • Kentico » Kentico » Version: 9.0.25
    cpe:2.3:a:kentico:kentico:9.0.25
  • Kentico » Kentico » Version: 9.0.26
    cpe:2.3:a:kentico:kentico:9.0.26
  • Kentico » Kentico » Version: 9.0.27
    cpe:2.3:a:kentico:kentico:9.0.27
  • Kentico » Kentico » Version: 9.0.28
    cpe:2.3:a:kentico:kentico:9.0.28
  • Kentico » Kentico » Version: 9.0.29
    cpe:2.3:a:kentico:kentico:9.0.29
  • Kentico » Kentico » Version: 9.0.3
    cpe:2.3:a:kentico:kentico:9.0.3
  • Kentico » Kentico » Version: 9.0.30
    cpe:2.3:a:kentico:kentico:9.0.30
  • Kentico » Kentico » Version: 9.0.31
    cpe:2.3:a:kentico:kentico:9.0.31
  • Kentico » Kentico » Version: 9.0.32.1
    cpe:2.3:a:kentico:kentico:9.0.32.1
  • Kentico » Kentico » Version: 9.0.33
    cpe:2.3:a:kentico:kentico:9.0.33
  • Kentico » Kentico » Version: 9.0.34
    cpe:2.3:a:kentico:kentico:9.0.34
  • Kentico » Kentico » Version: 9.0.35
    cpe:2.3:a:kentico:kentico:9.0.35
  • Kentico » Kentico » Version: 9.0.36
    cpe:2.3:a:kentico:kentico:9.0.36
  • Kentico » Kentico » Version: 9.0.37
    cpe:2.3:a:kentico:kentico:9.0.37
  • Kentico » Kentico » Version: 9.0.38
    cpe:2.3:a:kentico:kentico:9.0.38
  • Kentico » Kentico » Version: 9.0.39
    cpe:2.3:a:kentico:kentico:9.0.39
  • Kentico » Kentico » Version: 9.0.4
    cpe:2.3:a:kentico:kentico:9.0.4
  • Kentico » Kentico » Version: 9.0.40
    cpe:2.3:a:kentico:kentico:9.0.40
  • Kentico » Kentico » Version: 9.0.41
    cpe:2.3:a:kentico:kentico:9.0.41
  • Kentico » Kentico » Version: 9.0.42
    cpe:2.3:a:kentico:kentico:9.0.42
  • Kentico » Kentico » Version: 9.0.43
    cpe:2.3:a:kentico:kentico:9.0.43
  • Kentico » Kentico » Version: 9.0.44
    cpe:2.3:a:kentico:kentico:9.0.44
  • Kentico » Kentico » Version: 9.0.45
    cpe:2.3:a:kentico:kentico:9.0.45
  • Kentico » Kentico » Version: 9.0.46
    cpe:2.3:a:kentico:kentico:9.0.46
  • Kentico » Kentico » Version: 9.0.47
    cpe:2.3:a:kentico:kentico:9.0.47
  • Kentico » Kentico » Version: 9.0.48
    cpe:2.3:a:kentico:kentico:9.0.48
  • Kentico » Kentico » Version: 9.0.49
    cpe:2.3:a:kentico:kentico:9.0.49
  • Kentico » Kentico » Version: 9.0.5
    cpe:2.3:a:kentico:kentico:9.0.5
  • Kentico » Kentico » Version: 9.0.50
    cpe:2.3:a:kentico:kentico:9.0.50
  • Kentico » Kentico » Version: 9.0.51
    cpe:2.3:a:kentico:kentico:9.0.51
  • Kentico » Kentico » Version: 9.0.6
    cpe:2.3:a:kentico:kentico:9.0.6
  • Kentico » Kentico » Version: 9.0.7
    cpe:2.3:a:kentico:kentico:9.0.7
  • Kentico » Kentico » Version: 9.0.8
    cpe:2.3:a:kentico:kentico:9.0.8
  • Kentico » Kentico » Version: 9.0.9
    cpe:2.3:a:kentico:kentico:9.0.9


Products
Pricing
Contact Us

Shodan ® - All rights reserved