CVE-2025-2746
Kentico Xperience <= 13.0.172 Staging Sync Server Digest Password प्रमाणीकरण बाइपास
- प्रकाशित
- 24 मार्च 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 20 अक्टू॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Kentico Xperience में एक प्रमाणीकरण बाईपास भेद्यता डाइजेस्ट प्रमाणीकरण में खाली SHA1 उपयोगकर्ता नामों की Staging Sync Server पासवर्ड हैंडलिंग के माध्यम से प्रमाणीकरण बाईपास की अनुमति देती है। प्रमाणीकरण बाईपास एक हमलावर को प्रशासनिक ऑब्जेक्ट को नियंत्रित करने की अनुमति देता है। यह समस्या Xperience के 13.0.172 तक के संस्करणों को प्रभावित करती है।
स्रोत
http/cves/2025/CVE-2025-2746.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।