CVE-2025-2747
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 92.4%
- CWE
- CWE-288
- KEV Durumu
- Evet
Yayım tarihi: 24 Mart 2025 · CISA KEV son iyileştirme tarihi: 10 Kasım 2025
Etkilenen: kentico xperience
Kentico Xperience'de bir kimlik doğrulama atlatma zafiyeti, Staging Sync Server bileşeninin None tipi sunucu için parola işlemlerini kullanarak kimlik doğrulama atlatmasına olanak tanır. Kimlik doğrulama atlatması, bir saldırganın yönetim nesnelerini kontrol etmesine izin verir. Bu sorun, 13.0.178 sürümüne kadar Xperience'i etkiler.
Orijinal açıklama (İngilizce)
An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server component password handling for the server defined None type. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through 13.0.178.
Referanslar
- https://devnet.kentico.com/download/hotfixes
- https://github.com/watchtowrlabs/kentico-xperience13-AuthBypass-wt-2025-0011
- https://labs.watchtowr.com/bypassing-authentication-like-its-the-90s-pre-auth-rce-chain-s-in-kentico-xperience-cms/
- https://www.vulncheck.com/advisories/kentico-xperience-staging-sync-server-none-password-type-authentication-bypass
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-2747
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.