CVE-2025-2749
Təsvir
Kentico Xperience-də autentifikasiya olunmuş uzaqdan kodun icrası zəifliyi, autentifikasiya olunmuş Staging Sync Server istifadəçilərinə nisbi yol yerlərinə ixtiyari məlumat yükləməyə imkan verir. Bu, yol keçidinə (path traversal) və server tərəfində icra oluna bilən məzmun daxil olmaqla ixtiyari faylların yüklənməsinə səbəb olur ki, bu da uzaqdan kodun icrasına gətirib çıxarır. Bu problem Kentico Xperience-in 13.0.178 versiyadək olan versiyalarına təsir edir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 4 may 2026Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kentico xperience | v ≤ 13.0.178 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.