CVE-2025-2747
Kentico Xperience <= 13.0.178 स्टेजिंग सिंक सर्वर नोन पासवर्ड टाइप प्रमाणीकरण बाईपास
- प्रकाशित
- 24 मार्च 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 20 अक्टू॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Kentico Xperience में एक प्रमाणीकरण बायपास भेद्यता, Staging Sync Server घटक के पासवर्ड हैंडलिंग में server के None प्रकार के लिए प्रमाणीकरण बायपास की अनुमति देती है। प्रमाणीकरण बायपास एक हमलावर को प्रशासनिक वस्तुओं को नियंत्रित करने की अनुमति देता है। यह समस्या Xperience के 13.0.178 तक के संस्करणों को प्रभावित करती है।
स्रोत
http/cves/2025/CVE-2025-2747.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।