Kentico Xperience CMS – Authentication Bypass (zweite Schwachstelle)

Beschreibung

In Kentico Xperience CMS besteht eine weitere Schwachstelle, die eine Umgehung der Authentifizierung über einen alternativen Pfad oder Kanal ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.4 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Ghost/Strapi/Sitecore/Kentico/Plone

• Sitecore XP – Remote Command Execution Vulnerability KEV CVE-2021-42237
• Kentico Xperience – Deserialization of Untrusted Data KEV CVE-2019-10068
• Kentico Xperience CMS – Authentication Bypass KEV CVE-2025-2746
• Sitecore CMS und Experience Platform – Deserialization Vulnerability KEV CVE-2019-9874
• Sitecore CMS und Experience Platform – Deserialization Vulnerability KEV CVE-2019-9875
• Sitecore – Deserialization of Untrusted Data (mehrere Produkte) KEV CVE-2025-53690