CVE-2025-2746

CriticoPubblicato

Kentico Xperience <= 13.0.172 Bypass dell'autenticazione password Digest dello Staging Sync Server

Pubblicato: 24 mar 2025
Aggiornato: 26 feb 2026
Assegnazione CNA: VulnCheck
Evidenza osservata: 20 ott 2025

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

73,6%

Alto · prossimi 30 giorni

Percentile: 99,5%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Una vulnerabilità di bypass dell'autenticazione in Kentico Xperience consente il bypass dell'autenticazione tramite la gestione delle password di Staging Sync Server per nomi utente SHA1 vuoti nell'autenticazione digest. Il bypass dell'autenticazione consente a un attaccante di controllare gli oggetti amministrativi. Questo problema interessa Xperience fino alla versione 13.0.172.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Kentico Xperience 13 CMS - Staging Service Authentication Bypass (WT-2025-0011)Modello
http/cves/2025/CVE-2025-2746.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 837b883e85c1Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.