Kentico Xperience < 13.0.178の複数の脆弱性

critical Nessus プラグイン ID 271229

Language:

概要

リモート Windows ホストのウェブコンテンツ管理システムは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモート Windows ホストの Kentico Xperience のバージョンは、13.0.178 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- Kentico Xperience の認証バイパスの脆弱性により、None タイプとして定義されたサーバーに対する、Staging Sync Server コンポーネントのパスワード処理を介した認証バイパスが可能です。認証バイパスにより、攻撃者は管理オブジェクトをコントロールできます。この問題は Xperience 13.0.178 までのバージョンに影響します。(CVE-2025-2747)

- Kentico Xperience の認証されたリモートコードの実行により、認証されたユーザーが Staging Sync Server で任意のデータをパス相対の場所にアップロードできます。これにより、パストラバーサルと任意のファイルのアップロードが行われ、サーバー側で実行できるコンテンツが含まれるため、リモートコードの実行が引き起こされます。この問題は、13.0.178までの Kentico Xperience に影響します。(CVE-2025-2749)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。