PT-2025-12671 · Kentico · Kentico Xperience
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Kentico Xperience anteriores à 13.0.179
Descrição
Uma vulnerabilidade de execução remota de código autenticada no Kentico Xperience permite que usuários autenticados do Servidor de Sincronização de Staging enviem dados arbitrários para caminhos relativos. Isso resulta em traversão de caminho e upload arbitrário de arquivos, incluindo conteúdo que pode ser executado no lado do servidor, levando à execução remota de código.
Recomendações
Para versões do Kentico Xperience anteriores à 13.0.179, atualize para a versão 13.0.179 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Servidor de Sincronização de Staging para minimizar o risco de exploração. Além disso, restrinja a capacidade de enviar dados arbitrários para caminhos relativos até que o problema seja resolvido.
Exploit
Correção
RCE
Path traversal
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Kentico Xperience