CVE-2025-2747
Kentico Xperience <= 13.0.178 — обход аутентификации Staging Sync Server с типом пароля None
- Опубликовано
- 24 мар. 2025 г.
- Обновлено
- 26 февр. 2026 г.
- Назначение CNA
- VulnCheck
- Наблюдены доказательства
- 20 окт. 2025 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,9 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Обход аутентификации в Kentico Xperience позволяет обойти аутентификацию через обработку пароля компонента Staging Sync Server для типа сервера None. Обход аутентификации позволяет злоумышленнику управлять административными объектами. Эта проблема затрагивает Xperience до версии 13.0.178 включительно.
Источники
http/cves/2025/CVE-2025-2747.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.