超危

Kentico Xperience Staging Sync Server身份验证绕过漏洞

2025-03-24 18:17:06 公开，2026-03-03 03:29:12 更新

CISA KEV
关键漏洞
CWE Top 25 (2023)
CWE Top 25 (2024)
远程
无需认证
公开PoC

CWEs：: CWE-288 （Authentication Bypass Using an Alternate Path or Channel）
CAPEC：: CAPEC-115 （Authentication Bypass）
SSVC：: 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-10-21 11:55:14

风险信息

CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 9.8

详细信息

漏洞类型: 其他
漏洞描述: Kentico Xperience 13.0.178及以前版本中的身份验证绕过漏洞允许通过服务器定义的None类型的Staging Sync Server组件密码处理绕过身份验证。允许攻击者控制管理对象。
修复建议: 请升级到13.0.195或更高版本，参考链接： https://devnet.kentico.com/download/hotfixes

参考链接

https://access.redhat.com/security/cve/cve-2025-2747
CNNVD
https://devnet.kentico.com/download/hotfixes
CVE · vendor-advisory
https://github.com/watchtowrlabs/kentico-xperience13-AuthBypass-wt-2025-0011
CVE · exploit
https://labs.watchtowr.com/bypassing-authentication-like-its-the-90s-pre-auth-rce-chain-s-in-kentico-xperience-cms/
CVE · technical-description · exploit
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-2747
NVD · US Government Resource
https://www.vulncheck.com/advisories/kentico-xperience-staging-sync-server-none-password-type-authentication-bypass
NVD · Third Party Advisory