PT-2025-13793 · Kentico · Kentico Xperience
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kentico Xperience حتى الإصدار 13.0.180
الوصف
تسمح ثغرة أمنية غير آمنة تتعلق بـ«الانعكاس» (reflection) في Kentico Xperience لمهاجم غير مصدق الهوية بإنهاء العملية الحالية، مما يؤدي إلى حالة «رفض الخدمة» (Denial-of-Service).
التوصيات
بالنسبة للإصدارات حتى 13.0.180، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة لمنع حدوث حالات رفض الخدمة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Kentico Xperience