PT-2025-52296 · Kentico · Xperience

CVE-2019-25230 · Publicado 2025-12-18 · Atualizado 2025-12-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Kentico Xperience (versões afetadas não especificadas)

Descrição Um problema de divulgação de informações permite que usuários autenticados visualizem objetos sensíveis do sistema por meio da caixa de diálogo de propriedades do widget do site ao vivo. Isso ocorre devido à falta de controles de acesso adequados, permitindo o acesso não autorizado a informações do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2019-25230

Produtos afetados

Xperience

Referências · 4

• https://osv.dev/vulnerability/CVE-2019-25230 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-25230 · Nota de Segurança
• https://vulncheck.com/advisories/kentico-xperience-user-widget-information-disclosure · Nota
• https://devnet.kentico.com/download/hotfixes · Correção, Aviso do Fabricante