CVE-2025-2746
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Kentico Xperience'daki bir kimlik doğrulama atlatma zafiyeti, özet kimlik doğrulamadaki boş SHA1 kullanıcı adlarının Staging Sync Server parola işleme süreci üzerinden kimlik doğrulamanın atlatılmasına izin verir. Kimlik doğrulama atlatma, bir saldırganın yönetimsel nesneleri kontrol etmesine olanak tanır. Bu sorun, 13.0.172 sürümüne kadar olan Xperience sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKentico Xperience CMS
Yayın24 Mar 2025
İlk görülme24 Mar 2025
KEV'e eklenme20 Eki 2025
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 10 Kas 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kentico xperience | v ≤ 13.0.172 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.