CVE-2025-2747criticalbajo ataqueCWE-288

CVE-2025-2747: fallo crítico en Kentico Xperience

Kentico Xperience <= 13.0.178 Staging Sync Server None Password Type Authentication Bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Xperience+ Monitorear Xperience CMS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 97%
de la publicación al arma594 días
Publicada en NVD24 mar
1ª PoC+594d
CISA KEV+210d
Acción exigida por CISAplazo federal: 2025-11-10

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Kentico Xperience presenta una vulnerabilidad en el componente Staging Sync Server donde la autenticación no se valida correctamente cuando un servidor está configurado con tipo de contraseña 'None', permitiendo que atacantes eludan la autenticación y obtengan control administrativo sin credenciales válidas.

Detalle técnico

El componente Staging Sync Server en Kentico Xperience hasta la versión 13.0.178 no implementa autenticación cuando un servidor utiliza el tipo de contraseña 'None', permitiendo que atacantes no autenticados eluden los mecanismos de autenticación y manipulen objetos administrativos a través de la interfaz de sincronización de staging.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server component password handling for the server defined None type. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through 13.0.178.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Kentico · Xperience
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Kentico Xperience

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-2746CRITICALKentico Xperience <= 13.0.172 Staging Sync Server Digest Password Authentication BypassEPSS 74.1%KEVCVE-2025-2749HIGHKentico Xperience <= 13.0.178 Staging Media File Upload Authenticated RCEEPSS 4.0%KEVCVE-2025-2748MEDIUMKentico Xperience stored cross-site scripting in multiple-file upload functionalityEPSS 60.6%CVE-2025-32370HIGHCVE-2025-32370EPSS 1.6%CVE-2025-2794HIGHKentico Xperience <= 13.0.180 Unsafe ReflectionEPSS 0.5%CVE-2023-53934HIGHKentico Xperience <= 12.0.98 GetResource Handler Denial of ServiceEPSS 0.4%