CVE-2025-2746
Sobre
Uma vulnerabilidade de contorno de autenticação no Kentico Xperience permite o contorno de autenticação por meio do tratamento de senha do Staging Sync Server de nomes de usuário SHA1 vazios na autenticação digest. O contorno de autenticação permite a um atacante controlar objetos administrativos. Este problema afeta o Xperience até a 13.0.172.
Análise do analista Rainforest
O Kentico Xperience manuseia incorretamente a autenticação digest em seu Staging Sync Server: o tratamento de senha aceita um hash SHA1 vazio para um nome de usuário, de modo que um atacante que forneça credenciais digest elaboradas é autenticado sem conhecer nenhuma senha real. Esse contorno concede controle sobre objetos administrativos no CMS, permitindo a um atacante manipular o conteúdo e a configuração da plataforma como um usuário privilegiado por meio da interface de staging.
O Xperience é uma plataforma corporativa de gerenciamento de conteúdo e de experiência digital, portanto os sites que ele executa costumam ser propriedades web corporativas e comerciais voltadas ao público, e o controle administrativo ali significa a capacidade de alterar o conteúdo publicado, plantar código malicioso para os visitantes do site ou pivotar mais fundo no ambiente de hospedagem. O endpoint de staging é uma exposição natural porque foi projetado para ser alcançado por outros servidores para sincronização de conteúdo. Atualize além da 13.0.172 afetada para uma build corrigida e restrinja a interface do Staging Sync Server aos hosts confiáveis específicos que legitimamente a utilizam, em vez de deixá-la amplamente alcançável. Onde objetos administrativos possam já ter sido tocados, audite as contas de administrador do CMS e as alterações recentes de conteúdo e configuração em busca de adulteração.
Referências
- https://devnet.kentico.com/download/hotfixes
- https://github.com/watchtowrlabs/kentico-xperience13-AuthBypass-wt-2025-0011
- https://labs.watchtowr.com/bypassing-authentication-like-its-the-90s-pre-auth-rce-chain-s-in-kentico-xperience-cms/
- https://www.vulncheck.com/advisories/kentico-xperience-staging-sync-server-digest-password-authentication-bypass
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-2746
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2025-2746?
Uma vulnerabilidade de contorno de autenticação no Kentico Xperience permite o contorno de autenticação por meio do tratamento de senha do Staging Sync Server de nomes de usuário SHA1 vazios na autenticação digest. O contorno de autenticação permite a um atacante controlar objetos administrativos. Este problema afeta o Xperience até a 13.0.172.
Qual a gravidade de CVE-2025-2746?
CVE-2025-2746 tem pontuação base CVSS 3.1 de 9.8, classificada como critical. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 99 de 100, na faixa crítico.
Como CVE-2025-2746 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2025-2746?
Os avisos públicos listam como afetados: xperience. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2025-2746?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.