CVE-2025-2746

CríticoPublicado

Kentico Xperience <= 13.0.172 Omisión de autenticación de contraseña Digest en Staging Sync Server

Publicado: 24 mar 2025
Actualizado: 26 feb 2026
Asignación de CNA: VulnCheck
Evidencia observada: 20 oct 2025

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

73,6 %

Alto · próximos 30 días

Percentil: 99,5 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Una vulnerabilidad de omisión de autenticación en Kentico Xperience permite omitir la autenticación mediante la gestión de contraseñas del servidor de sincronización de pruebas de nombres de usuario SHA1 vacíos en la autenticación implícita. Esta omisión de autenticación permite a un atacante controlar objetos administrativos. Este problema afecta a Xperience hasta la versión 13.0.172.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Plantilla

Kentico Xperience 13 CMS - Staging Service Authentication Bypass (WT-2025-0011)Plantilla
http/cves/2025/CVE-2025-2746.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 837b883e85c1Herramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.