超危
Kentico Xperience Staging Sync Server身份验证绕过漏洞(CVE-2025-2746)
2025-03-24 18:16:04 公开 ，2026-03-02 09:46:05 更新
- CISA KEV
- 关键漏洞
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 远程
- 无需认证
- 公开PoC
- CWEs：
- CWE-288 （Authentication Bypass Using an Alternate Path or Channel）
- CAPEC：
- CAPEC-115 （Authentication Bypass）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-10-21 11:55:13