PT-2025-12669 · Kentico · Kentico Xperience
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Kentico Xperience até a 13.0.178
Descrição
Existe uma vulnerabilidade de bypass de autenticação no Kentico Xperience por meio do componente Staging Sync Server. O problema está relacionado à forma como as senhas são tratadas para servidores definidos como tipo 'None'. A exploração bem-sucedida permite que um invasor contorne a autenticação e obtenha controle de objetos administrativos. Esta vulnerabilidade foi identificada como crítica e está sendo ativamente explorada.
Recomendações
Versões anteriores à 13.0.178 devem ser atualizadas. Como medida paliativa temporária, considere desabilitar o componente Staging Sync Server até que um patch esteja disponível.
Exploit
Correção
Authentication Bypass Using an Alternate Path or Channel
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Kentico Xperience