WT-2025-0006 (CVE noch nicht vergeben)

Kentico Xperience 13 CMS - Prüfung auf Authentifizierungs-Bypass des Staging-Dienstes

Erkennung in Aktion

python3 watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py -H http://labcms
                         __         ___  ___________
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|
                                  \/          \/     \/

        watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py
        (*) WT-2025-0006: Kentico Xperience 13 CMS - Staging Service Authentication Bypass Check

          - Piotr Bazydlo (@chudyPB) of watchTowr

        CVEs: TBD

[+] Verifying Authentication Bypass in Staging API
[+] VULNERABLE: Authentication Bypassed!

Beschreibung

Dieses Skript versucht, die Authentifizierung beim Staging-Dienst von Kentico Xperience 13 CMS zu umgehen. Es sendet eine einzelne POST-Anfrage und analysiert die API-Antwort.

Betroffene Versionen

Kentico Xperience 13 vor Hotfix 173
Konfiguration: Der Staging-Dienst muss mit der Benutzername/Passwort-Authentifizierung aktiviert sein

Andere Kentico-Xperience-Versionen wurden nicht getestet (z. B. Kentico Xperience 12).

Hinweis

Funktioniert nur gegen Ziele, bei denen der Staging-Dienst mit der Benutzername/Passwort-Authentifizierung aktiviert ist.

Folgen Sie watchTowr Labs

Für die neueste Sicherheitsforschung folgen Sie dem watchTowr Labs-Team.

kentico-xperience13-AuthBypass-wt-2025-0006