WT-2025-0011 (لم يتم تخصيص CVE بعد)

Kentico Xperience 13 CMS - فحص تجاوز مصادقة خدمة Staging Service

الاكتشاف أثناء التنفيذ

python3 .\watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0011.py -H http://labcms -u admin
                         __         ___  ___________
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________
         \ \/ \/ \__\  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|
                                  \/          \/     \/

        watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0011.py
        (*) WT-2025-0011: Kentico Xperience 13 CMS - Staging Service Authentication Bypass Check

          - Piotr Bazydlo (@chudyPB) of watchTowr

        CVEs: TBD

[+] Verifying Authentication Bypass in Staging API
[+] VULNERABLE: Authentication Bypassed!

الوصف

يحاول هذا البرنامج النصي تجاوز المصادقة على خدمة Staging Service في Kentico Xperience 13 CMS. يرسل طلب POST واحدًا ويحلل استجابة API.

يقبل وسيطًا اختياريًا -u، والذي يحدد اسم مستخدم Staging Service (الافتراضي: admin).

قبل Kentico Xperience 13 Hotfix 173، يمكن استغلال هذه الثغرة باستخدام أي اسم مستخدم مقدم. بالنسبة لـ Hotfix >= 173 و < 178، يمكن استغلال هذه الثغرة فقط إذا قدمت اسم مستخدم صالحًا لخدمة Staging Service (الافتراضي: admin). يقدم Hotfix 178 تصحيحًا ولا يعد عرضة للثغرة.

الإصدارات المتأثرة

Kentico Xperience 13 قبل Hotfix 178
الإعداد: يجب تمكين خدمة Staging Service مع مصادقة اسم المستخدم/كلمة المرور

لم يتم اختبار إصدارات أخرى من Kentico Xperience (مثل Kentico Xperience 12).

ملاحظة

تختلف عملية الاستغلال قليلاً اعتمادًا على مستوى Hotfix في Kentico. راجع قسم الوصف للتفاصيل.

تابع watchTowr Labs

لأحدث الأبحاث الأمنية، تابع فريق watchTowr Labs

kentico-xperience13-AuthBypass-wt-2025-0011