CVE-2025-2746 in Xperience
Resumen
por MITRE • 2025-03-24
Una vulnerabilidad de omisión de autenticación en Kentico Xperience permite omitir la autenticación mediante la gestión de contraseñas del servidor de sincronización de pruebas de nombres de usuario SHA1 vacíos en la autenticación implícita. Esta omisión de autenticación permite a un atacante controlar objetos administrativos. Este problema afecta a Xperience hasta la versión 13.0.172.
If you want to get best quality of vulnerability data, you may have to visit VulDB.