PT-2025-52295 · Kentico · Xperience

CVE-2019-25229 · Publicado 2025-12-18 · Atualizado 2025-12-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kentico Xperience (versões afetadas não especificadas)

Descrição Uma falha de upload de arquivo irrestrito permite que usuários autenticados com permissões de 'Read data' façam o upload de tipos de arquivos arbitrários por meio de componentes de upload de arquivos de formulários MVC. Atacantes podem manipular nomes de arquivos para carregar arquivos potencialmente maliciosos no sistema, resultando em uploads de arquivos não autorizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2019-25229

Produtos afetados

Xperience

Referências · 4

• https://osv.dev/vulnerability/CVE-2019-25229 · Aviso do Fabricante
• https://vulncheck.com/advisories/kentico-xperience-mvc-forms-unrestricted-file-upload · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25229 · Nota de Segurança
• https://devnet.kentico.com/download/hotfixes · Correção, Aviso do Fabricante