Kentico Xperience CMS – Authentication Bypass (zweite Schwachstelle)

Beschreibung

In Kentico Xperience CMS besteht eine weitere Schwachstelle, die eine Umgehung der Authentifizierung über einen alternativen Pfad oder Kanal ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.4 %.

Changelog

1. 2026-07-18 · zuletzt

   • Zusätzlich betroffen: craft-cms.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Ghost/Strapi/Sitecore/Kentico/Plone

• Sitecore XP – Remote Command Execution Vulnerability KEV CVE-2021-42237
• Kentico Xperience – Deserialization of Untrusted Data KEV CVE-2019-10068
• Sitecore CMS und Experience Platform – Deserialization Vulnerability KEV CVE-2019-9874
• Kentico Xperience CMS – Authentication Bypass KEV CVE-2025-2746
• Sitecore – Deserialization of Untrusted Data (mehrere Produkte) KEV CVE-2025-53690
• Sitecore CMS und Experience Platform – Deserialization Vulnerability KEV CVE-2019-9875