CVE-2020-36890
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność polegająca na obejściu kontroli dostępu w Kentico Xperience pozwala administratorom na modyfikowanie uprawnień globalnych administratorów poprzez nieautoryzowane żądania. Atakujący mogą potencjalnie przejąć konta globalnych administratorów i unieważnić wrażliwe makra bezpieczeństwa poprzez manipulację poziomami uprawnień użytkowników.
Ocena ryzyka
Możliwość przejęcia kont administratorów i naruszenia mechanizmów bezpieczeństwa może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się ograniczenie dostępu do funkcji administracyjnych oraz zastosowanie dostępnych poprawek bezpieczeństwa od producenta.
Inne podatności w Kentico Xperience
Zobacz wszystkie- CVE-2025-2747KrytyczneAktywnie exploitowane
Podatność obejścia uwierzytelniania w Kentico Xperience umożliwia obejście uwierzytelniania przez obsługę hasła w komponencie Staging Sync Server dla typu serwera None. Obejście uwierzytelniania pozwala atakującemu kontrolować obiekty administracyjne. Problem dotyczy Xperience do wersji 13.0.178.
- CVE-2025-2746KrytyczneAktywnie exploitowane
Podatność obejścia uwierzytelniania w Kentico Xperience umożliwia obejście uwierzytelniania przez obsługę hasła w Staging Sync Server dla pustych nazw użytkownika SHA1 w uwierzytelnianiu digest. Obejście uwierzytelniania pozwala atakującemu kontrolować obiekty administracyjne. Problem dotyczy Xperience do wersji 13.0.172.
Oryginalny opis (angielski, źródło NVD)
An access control bypass vulnerability in Kentico Xperience allows administrators to modify global administrator user privileges via unauthorized requests. Attackers could potentially compromise global administrator accounts and invalidate security-sensitive macros by manipulating user privilege levels.