7.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 20 април 2026
Атакува се в момента
392 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
An authenticated remote code execution in Kentico Xperience allows authenticated users Staging Sync Server to upload arbitrary data to path relative locations. This results in path traversal and arbitrary file upload, including content that can be executed server side leading to remote code execution.This issue affects Kentico Xperience through 13.0.178.
Засегнати продукти
- Kentico Xperience: до 13.0.178
Вид слабост
История
- 24 март 2025 Публикувано
Други уязвимости в Kentico Xperience
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-2749
- https://nvd.nist.gov/vuln/detail/CVE-2025-2749
- https://labs.watchtowr.com/bypassing-authentication-like-its-the-90s-pre-auth-rce-chain-s-in-kentico-xperience-cms/
- https://devnet.kentico.com/download/hotfixes
- https://www.vulncheck.com/advisories/kentico-xperience-staging-media-file-upload-authenticated-rce
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-2749