CVE-2025-2749
Açıklama
Kentico Xperience'daki kimlik doğrulaması gerektiren bir uzaktan kod çalıştırma zafiyeti, kimliği doğrulanmış Staging Sync Server kullanıcılarının göreceli yol konumlarına rastgele veri yüklemesine olanak tanır. Bu durum, sunucu tarafında çalıştırılabilecek içerikler de dahil olmak üzere yol geçişine (path traversal) ve rastgele dosya yüklemeye yol açarak uzaktan kod çalıştırma ile sonuçlanır. Bu sorun, 13.0.178 sürümüne kadar olan Kentico Xperience sürümlerini etkilemektedir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 4 May 2026Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kentico xperience | v ≤ 13.0.178 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.