CVE-2025-2747

CriticoPubblicato

Kentico Xperience <= 13.0.178 Staging Sync Server Bypass dell'autenticazione per tipo di password None

Pubblicato: 24 mar 2025
Aggiornato: 26 feb 2026
Assegnazione CNA: VulnCheck
Evidenza osservata: 20 ott 2025

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

97,2%

Alto · prossimi 30 giorni

Percentile: 99,9%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Una vulnerabilità di bypass dell'autenticazione in Kentico Xperience consente di aggirare l'autenticazione tramite la gestione delle password del componente Staging Sync Server per il tipo di server definito None. Il bypass dell'autenticazione consente a un attaccante di controllare gli oggetti amministrativi. Il problema interessa Xperience fino alla versione 13.0.178.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Kentico Xperience 13 CMS - Staging Service Authentication Bypass (WT-2025-0006)Modello
http/cves/2025/CVE-2025-2747.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 837b883e85c1Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.