Udnyttet sårbarhed

CVE-2025-2747

TLP:CLEAR

Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability

Kentico Xperience CMS indeholder en authentication bypass using an alternate path or channel sårbarhed, som kunne give en angriber mulighed for at kontrollere administrative objekter.

Fakta

Leverandør: Kentico
Produkt: Xperience CMS
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 97,2 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 20. oktober 2025
Første kendte udnyttelse: 20. oktober 2025
CISA's frist for amerikanske myndigheder: 10. november 2025
Svaghed: CWE-288
Første gang set af Risk Letters: 20. oktober 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD