CVE-2025-2746
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 59.1%
- CWE
- CWE-288
- KEV Durumu
- Evet
Yayım tarihi: 24 Mart 2025 · CISA KEV son iyileştirme tarihi: 10 Kasım 2025
Etkilenen: kentico xperience
Kentico Xperience'de bir kimlik doğrulama atlatma zafiyeti, SHA1 kullanıcı adlarının boş olmasının Staging Sync Server tarafından işlenmesiyle birlikte, sindirilen kimlik doğrulaması yoluyla kimlik doğrulama atlatmasına izin verir. Kimlik doğrulama atlatması, bir saldırganın yönetim nesnelerini kontrol etmesine olanak tanır. Bu sorun, 13.0.172 sürümüne kadar Xperience'i etkiler.
Orijinal açıklama (İngilizce)
An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server password handling of empty SHA1 usernames in digest authentication. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through 13.0.172.
Referanslar
- https://devnet.kentico.com/download/hotfixes
- https://github.com/watchtowrlabs/kentico-xperience13-AuthBypass-wt-2025-0011
- https://labs.watchtowr.com/bypassing-authentication-like-its-the-90s-pre-auth-rce-chain-s-in-kentico-xperience-cms/
- https://www.vulncheck.com/advisories/kentico-xperience-staging-sync-server-digest-password-authentication-bypass
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-2746
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.