Kentico CMS is a common ASP.NET Content Management System (CMS) used for building websites and online stores.

Kentico Xperience 13 versions through 13.0.178 are affected by an authentication bypass in the Staging Sync Server component due to improper handling of the server-defined None password type. When the Staging Service is enabled, an unauthenticated attacker can exploit this flaw to gain control of administrative objects, potentially compromising the CMS.

根據其自我報告的版本號碼，遠端 Windows 主機上的 Kentico Xperience 版本是 13.0.178 之前版本。因此，會受到多個弱點影響：

  - Kentico Xperience 中的驗證繞過弱點允許透過 Staging Sync Server 元件對伺服器定義的 None 類型進行密碼處理來繞過驗證。攻擊者可藉由驗證繞過弱點控制管理物件。此問題會影響 13.0.178 及之前的 Xperience。(CVE-2025-2747)

  - Kentico Xperience 中經驗證的遠端程式碼執行弱點允許經驗證的使用者透過 Staging Sync Server 將任意資料上傳至路徑的相對位置。這會導致路徑遊走和任意檔案上傳，包括可在伺服器端執行的內容，進而導致遠端程式碼執行。此問題會影響 13.0.178 及之前的 Kentico Xperience。(CVE-2025-2749)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Windows 主机上的 Kentico Xperience 版本低于 13.0.178。因此，该应用程序受到多个漏洞的影响：

  - Kentico Xperience 中存在身份验证绕过漏洞，攻击者可通过 Staging Sync Server 组件对服务器定义的 None 类型进行密码处理，以此绕过身份验证。攻击者可利用身份验证绕过漏洞控制管理对象。此问题会影响 13.0.178 及之前的 Xperience。(CVE-2025-2747)

  - Kentico Xperience 中经过身份验证的远程代码执行漏洞允许经过身份验证的用户利用 Staging Sync Server 将任意数据上传至路径相关位置。这会造成路径遍历和任意文件上传，包括可在服务器端执行的内容，进而导致远程代码执行。此问题会影响 13.0.178 及之前的 Kentico Xperience。(CVE-2025-2749)

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

自己報告されたバージョン番号によると、リモート Windows ホストの Kentico Xperience のバージョンは、13.0.178 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Kentico Xperience の認証バイパスの脆弱性により、None タイプとして定義されたサーバーに対する、Staging Sync Server コンポーネントのパスワード処理を介した認証バイパスが可能です。認証バイパスにより、攻撃者は管理オブジェクトをコントロールできます。この問題は Xperience 13.0.178 までのバージョンに影響します。(CVE-2025-2747)

  - Kentico Xperience の認証されたリモートコードの実行により、認証されたユーザーが Staging Sync Server で任意のデータをパス相対の場所にアップロードできます。これにより、パストラバーサルと任意のファイルのアップロードが行われ、サーバー側で実行できるコンテンツが含まれるため、リモートコードの実行が引き起こされます。この問題は、13.0.178までの Kentico Xperience に影響します。(CVE-2025-2749)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the version of Kentico Xperience on the remote Windows host is prior to 13.0.178. It is, therefore, affected by multiple vulnerabilities:

  - An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging   Sync Server component password handling for the server defined None type. Authentication bypass allows an   attacker to control administrative objects.This issue affects Xperience through 13.0.178. (CVE-2025-2747)

  - An authenticated remote code execution in Kentico Xperience allows authenticated users Staging Sync Server   to upload arbitrary data to path relative locations. This results in path traversal and arbitrary file   upload, including content that can be executed server side leading to remote code execution.This issue   affects Kentico Xperience through 13.0.178. (CVE-2025-2749)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
115819	Kentico Xperience CMS 13.x < 13.0.179 Staging Service Authentication Bypass	Web App Scanning	Component Vulnerability	2026/11/12	2026/11/12	critical
271229	Kentico Xperience < 13.0.178 多個弱點	Nessus	Windows	2025/10/23	2026/4/21	critical
271229	Kentico Xperience < 13.0.178 多个漏洞	Nessus	Windows	2025/10/23	2026/4/21	critical
271229	Kentico Xperience < 13.0.178の複数の脆弱性	Nessus	Windows	2025/10/23	2026/4/21	critical
271229	Kentico Xperience < 13.0.178 Multiple Vulnerabilities	Nessus	Windows	2025/10/23	2026/4/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical