CVE-2025-2747
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Kentico Xperience'daki bir kimlik doğrulama atlatma zafiyeti, sunucu için tanımlanmış None türü şifre işleme süreci üzerinden Staging Sync Server bileşeni aracılığıyla kimlik doğrulamanın atlatılmasına izin verir. Kimlik doğrulama atlatma, bir saldırganın yönetimsel nesneleri kontrol etmesine olanak tanır. Bu sorun, 13.0.178 sürümüne kadar olan Xperience sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKentico Xperience CMS
Yayın24 Mar 2025
İlk görülme24 Mar 2025
KEV'e eklenme20 Eki 2025
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 10 Kas 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kentico xperience | v ≤ 13.0.178 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.