CVE:CVE-2021-42237
CNNVD:CNNVD-202111-485
Sitecore是丹麦Sitecore公司的一套在线营销内容管理系统（CMS）。该系统支持内容编辑、多种语言、多网站部署、数字资产管理等。
Sitecore XP 存在安全漏洞，该漏洞源于Sitecore XP 7.5到Sitecore XP 8.2 容易受到不安全的反序列化攻击。攻击者可利用该漏洞在机器上实现远程命令执行。
solution:Upgrade sitecore experience_platform to a higher version than 7.5,7.5:update1,7.5:update2,8.0,8.0:sp1,8.0:update1,8.0:update2,8.0:update3,8.0:update4,8.0:update5,8.0:update6,8.0:update7,8.1,8.1:update1,8.1:update2,8.1:update3,8.2,8.2:update1,8.2:update2,8.2:update3,8.2:update4,8.2:update5,8.2:update6,8.2:update7,and avoid the version 7.5,7.5:update1,7.5:update2,8.0,8.0:sp1,8.0:update1,8.0:update2,8.0:update3,8.0:update4,8.0:update5,8.0:update6,8.0:update7,8.1,8.1:update1,8.1:update2,8.1:update3,8.2,8.2:update1,8.2:update2,8.2:update3,8.2:update4,8.2:update5,8.2:update6,8.2:update7