Aktywnie wykorzystywana w atakach
Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability
Kentico - Xperience CMS · Figuruje w katalogu CISA KEV od 2025-10-20. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-2746
KrytyczneCVSS 9.8KEVStreszczenie
Podatność obejścia uwierzytelniania w Kentico Xperience umożliwia obejście uwierzytelniania przez obsługę hasła w Staging Sync Server dla pustych nazw użytkownika SHA1 w uwierzytelnianiu digest. Obejście uwierzytelniania pozwala atakującemu kontrolować obiekty administracyjne. Problem dotyczy Xperience do wersji 13.0.172.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do obiektów administracyjnych, co może prowadzić do naruszenia integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację Kentico Xperience do wersji nowszej niż 13.0.172 oraz wdrożenie poprawek bezpieczeństwa od producenta.
Inne podatności w Kentico Xperience
Zobacz wszystkie- CVE-2025-2747KrytyczneAktywnie exploitowane
Podatność obejścia uwierzytelniania w Kentico Xperience umożliwia obejście uwierzytelniania przez obsługę hasła w komponencie Staging Sync Server dla typu serwera None. Obejście uwierzytelniania pozwala atakującemu kontrolować obiekty administracyjne. Problem dotyczy Xperience do wersji 13.0.178.
- CVE-2020-36890Wysokie
Podatność polegająca na obejściu kontroli dostępu w Kentico Xperience pozwala administratorom na modyfikowanie uprawnień globalnych administratorów poprzez nieautoryzowane żądania. Atakujący mogą potencjalnie przejąć konta globalnych administratorów i unieważnić wrażliwe makra bezpieczeństwa poprzez manipulację poziomami uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server password handling of empty SHA1 usernames in digest authentication. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through 13.0.172.