CVE-2025-2746criticalbajo ataqueCWE-288

CVE-2025-2746: fallo crítico en Kentico Xperience

Kentico Xperience <= 13.0.172 Staging Sync Server Digest Password Authentication Bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Xperience+ Monitorear Xperience CMS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 74%
de la publicación al arma594 días
Publicada en NVD24 mar
1ª PoC+594d
CISA KEV+210d
Acción exigida por CISAplazo federal: 2025-11-10

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Kentico Xperience tiene una falla crítica en su Staging Sync Server que permite a atacantes eludir la autenticación de contraseña explotando cómo maneja nombres de usuario vacíos en la autenticación por digest. Esto permite que atacantes obtengan acceso administrativo sin conocer la contraseña correcta.

Detalle técnico

La vulnerabilidad existe en el mecanismo de autenticación por digest del Staging Sync Server de Kentico Xperience, donde el manejo inadecuado de nombres de usuario SHA1 vacíos permite la elusión de autenticación. Un atacante puede fabricar una solicitud de autenticación por digest maliciosa para obtener acceso administrativo no autorizado y controlar objetos sensibles, afectando versiones hasta la 13.0.172.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server password handling of empty SHA1 usernames in digest authentication. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through 13.0.172.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Kentico · Xperience
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Kentico Xperience

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-2747CRITICALKentico Xperience <= 13.0.178 Staging Sync Server None Password Type Authentication BypassEPSS 97.2%KEVCVE-2025-2749HIGHKentico Xperience <= 13.0.178 Staging Media File Upload Authenticated RCEEPSS 4.0%KEVCVE-2025-2748MEDIUMKentico Xperience stored cross-site scripting in multiple-file upload functionalityEPSS 60.6%CVE-2025-32370HIGHCVE-2025-32370EPSS 1.6%CVE-2025-2794HIGHKentico Xperience <= 13.0.180 Unsafe ReflectionEPSS 0.5%CVE-2023-53934HIGHKentico Xperience <= 12.0.98 GetResource Handler Denial of ServiceEPSS 0.4%