CVE-2025-2749highbajo ataqueCWE-22CWE-434

CVE-2025-2749: fallo de gravedad alta en Kentico Xperience

Kentico Xperience <= 13.0.178 Staging Media File Upload Authenticated RCE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Xperience

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.2epss 4.0%
de la publicación al arma
Publicada en NVD24 mar
CISA KEV+392d
Acción exigida por CISAplazo federal: 2026-05-04

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un usuario autenticado con acceso al Staging Sync Server en Kentico Xperience puede enviar archivos a ubicaciones no permitidas en el servidor, pudiendo colocar código ejecutable que se ejecuta en el servidor. Esto permite que atacantes con credenciales válidas tomen control del sistema afectado.

Detalle técnico

Vulnerabilidad de path traversal autenticada en Kentico Xperience ≤13.0.178 en el Staging Sync Server permite que usuarios carguen archivos arbitrarios en rutas controlables por el atacante mediante validación insuficiente de entrada (CWE-22, CWE-434). La explotación exitosa resulta en escritura arbitraria de archivos y ejecución remota de código con privilegios del servidor; requiere credenciales de autenticación válidas.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An authenticated remote code execution in Kentico Xperience allows authenticated users Staging Sync Server to upload arbitrary data to path relative locations. This results in path traversal and arbitrary file upload, including content that can be executed server side leading to remote code execution.This issue affects Kentico Xperience through 13.0.178.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Kentico · Xperience
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Kentico Xperience

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-2747CRITICALKentico Xperience <= 13.0.178 Staging Sync Server None Password Type Authentication BypassEPSS 97.2%KEVCVE-2025-2746CRITICALKentico Xperience <= 13.0.172 Staging Sync Server Digest Password Authentication BypassEPSS 74.1%KEVCVE-2025-2748MEDIUMKentico Xperience stored cross-site scripting in multiple-file upload functionalityEPSS 60.6%CVE-2025-32370HIGHCVE-2025-32370EPSS 1.6%CVE-2025-2794HIGHKentico Xperience <= 13.0.180 Unsafe ReflectionEPSS 0.5%CVE-2023-53934HIGHKentico Xperience <= 12.0.98 GetResource Handler Denial of ServiceEPSS 0.4%