CVE-2019-12440

KRITISCH 9.8CVE-2019-12440 · Published 29/05/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-12440 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in rocks (sitecore).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.1%, höher als bei 81.9% aller Schwachstellen.
Abhilfe: auf 2.1.149 oder neuer aktualisieren.

Package	Affected versions	Patched versions
rocks sitecore	`< 2.1.149`	`2.1.149`

Description

The Sitecore Rocks plugin before 2.1.149 for Sitecore allows an unauthenticated threat actor to inject malicious commands and code via the Sitecore Rocks Hard Rocks Service.

References

Sitecore/Sitecore.Rocks · Patch
Sitecore/Sitecore.Rocks release 2.1.149 · Release Notes
kb.sitecore.net/articles/842902 · Patch

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free