Уязвимость модуля Sitecore.Security.AntiCSRF системы управления контентом Sitecore CMS и Sitecore XP,  позволяющая нарушителю выполнить произвольный код

Уязвимость модуля Sitecore.Security.AntiCSRF системы управления контентом Sitecore CMS и Sitecore XP связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код при обработки параметра __CSRFTOKEN HTTP POST

CVE: CVE-2019-9874
CVSS v2.0: 10