CVE-2025-2747
Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability
Beschreibung
CVE-2025-2747 ist eine kritische Schwachstelle in Kentico Xperience CMS (bis einschliesslich Version 13.0.178) mit einem CVSS-Score von 9.8. Die Schwachstelle ermoeglicht eine Authentifizierungsumgehung ueber den Staging Sync Server durch die fehlerhafte Verarbeitung des Passwort-Typs 'None' (CWE-288). Ein nicht authentifizierter Angreifer kann administrative Objekte vollstaendig kontrollieren. Die Schwachstelle ist im CISA KEV-Katalog gelistet (Frist: 10.11.2025) und weist mit einem EPSS-Score von 0.88933 (99.5. Perzentil) eine der hoechsten Ausnutzungswahrscheinlichkeiten aller bekannten Schwachstellen auf.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnenCWEs
Betroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| kentico | xperience | <= 13.0.178 |
Referenzen
- https://devnet.kentico.com/download/hotfixes(Patch)
- https://github.com/watchtowrlabs/kentico-xperience13-AuthBypass-wt-2025-0011(Third Party Advisory)
- https://labs.watchtowr.com/bypassing-authentication-like-its-the-90s-pre-auth-rce-chain-s-in-kentico-xperience-cms/(Exploit, Third Party Advisory)
- https://www.vulncheck.com/advisories/kentico-xperience-staging-sync-server-none-password-type-authentication-bypass(Third Party Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-2747(US Government Resource)
Schwachstellentyp
CWE-288: Authentication Bypass Using an Alternate Path or Channel
CWE-288 beschreibt eine Schwachstelle, bei der ein Authentifizierungsmechanismus ueber einen alternativen Pfad oder Kanal umgangen werden kann. Im Fall von CVE-2025-2747 betrifft dies die Passwort-Verarbeitung des Staging Sync Servers in Kentico Xperience, der den Passwort-Typ 'None' fehlerhaft akzeptiert. Dadurch kann ein Angreifer die Authentifizierung vollstaendig umgehen und administrativen Zugriff auf das CMS erlangen.
Auswirkungsanalyse
Die Auswirkungen von CVE-2025-2747 auf Kentico-Xperience-Installationen sind kritisch. Vertraulichkeit: Durch die Umgehung der Authentifizierung erhaelt ein Angreifer vollstaendigen Zugriff auf alle CMS-Daten, einschliesslich sensibler Benutzerdaten, Inhalte und Konfigurationen. Integritaet: Der Angreifer kann administrative Objekte vollstaendig kontrollieren und manipulieren, einschliesslich Benutzerverwaltung, Content-Management und Systemeinstellungen. In Kombination mit anderen Schwachstellen ist Remote Code Execution moeglich. Verfuegbarkeit: Die vollstaendige Kontrolle ueber administrative Funktionen ermoeglicht es dem Angreifer, die Website ausser Betrieb zu nehmen oder deren Funktionalitaet erheblich einzuschraenken. Ausnutzungswahrscheinlichkeit: Der EPSS-Score von 0.88933 (99.5. Perzentil) ist einer der hoechsten ueberhaupt und zeigt eine extreme Ausnutzungswahrscheinlichkeit. Die Listung im CISA KEV-Katalog bestaetigt die aktive Ausnutzung. Der Ransomware-Status ist als unbekannt eingestuft.
Exploit-Reifegrad
CVE-2025-2747 wird aktiv ausgenutzt und ist im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet, mit einer Patch-Frist bis zum 10. November 2025. Der EPSS-Score von 0.88933 (99.5. Perzentil) gehoert zu den hoechsten aller bekannten Schwachstellen und zeigt eine extreme Ausnutzungswahrscheinlichkeit. Detaillierte Exploit-Informationen einschliesslich einer Pre-Auth-RCE-Kette wurden von watchTowr Labs veroeffentlicht: Exploit-Details bei watchTowr Labs. Diese Schwachstelle bildet zusammen mit CVE-2025-2746 eine Angriffskette fuer vollstaendige Pre-Auth-Remote-Code-Execution. Der Ransomware-Status ist als unbekannt eingestuft.
Behebung
- Hotfix installieren: Laden Sie umgehend den neuesten Hotfix von der Kentico Hotfix-Seite herunter und aktualisieren Sie auf eine Version hoeher als 13.0.178.
- Staging Sync Server deaktivieren: Deaktivieren Sie den Staging Sync Server sofort, wenn dieser nicht aktiv fuer Content-Staging verwendet wird, um die primaere Angriffsflaeche zu eliminieren.
- Netzwerkzugriff einschraenken: Blockieren Sie den externen Zugriff auf den Staging Sync Server vollstaendig und erlauben Sie nur Verbindungen von vertrauenswuerdigen internen IP-Adressen.
- Kompromittierungsindikatoren pruefen: Durchsuchen Sie Ihre CMS-Protokolle nach Anzeichen einer Kompromittierung, insbesondere nach unautorisierten administrativen Zugriffen, neuen Benutzerkonten und unerwarteten Konfigurationsaenderungen.
- CVE-2025-2746 ebenfalls patchen: Stellen Sie sicher, dass auch die verwandte Schwachstelle CVE-2025-2746 behoben wird, da beide Schwachstellen zusammen eine Angriffskette bilden koennen.
Technische Details
Der CVSS-Vektor fuer CVE-2025-2747 lautet CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H mit einem Score von 9.8 (kritisch). Angriffsvektor (AV:N): Die Schwachstelle ist ueber das Netzwerk erreichbar. Angriffskomplexitaet (AC:L): Die Ausnutzung erfordert keine speziellen Bedingungen. Erforderliche Privilegien (PR:N): Keine Authentifizierung erforderlich. Benutzerinteraktion (UI:N): Keine Benutzerinteraktion noetig. Auswirkungen: Alle drei Schutzziele sind maximal betroffen (C:H/I:H/A:H). Der Angriffsmechanismus nutzt eine Schwaeche in der Passwort-Typ-Verarbeitung des Staging Sync Servers aus. Wenn der Server eine Authentifizierungsanfrage mit dem Passwort-Typ 'None' erhaelt, wird die Authentifizierung fehlerhaft als erfolgreich bewertet, anstatt die Anfrage abzulehnen. Ein Angreifer sendet eine speziell gestaltete Anfrage an den Staging Sync Server, die den Passwort-Typ auf 'None' setzt. Der Server verarbeitet diese Anfrage, ueberspringt die eigentliche Passwortpruefung und gewaehrt dem Angreifer administrativen Zugriff.
Häufig gestellte Fragen
Was ist CVE-2025-2747 und wie unterscheidet sie sich von CVE-2025-2746?
CVE-2025-2747 ist eine kritische Authentifizierungsumgehung im Kentico Xperience CMS Staging Sync Server. Waehrend CVE-2025-2746 leere SHA1-Benutzernamen in der Digest-Authentifizierung ausnutzt, umgeht CVE-2025-2747 die Authentifizierung ueber den Passwort-Typ 'None'. Beide Schwachstellen fuehren zum gleichen Ergebnis: vollstaendiger administrativer Zugriff ohne Authentifizierung.
Warum ist der EPSS-Score so hoch?
Der EPSS-Score von 0.88933 (99.5. Perzentil) reflektiert die Kombination aus einfacher Ausnutzbarkeit, oeffentlich verfuegbaren Exploit-Details und aktiver Ausnutzung in freier Wildbahn. Nahezu keine andere Schwachstelle hat eine hoehere geschaetzte Ausnutzungswahrscheinlichkeit.
Sind neuere Kentico-Versionen (14 und hoeher) betroffen?
Nein, die Schwachstelle betrifft ausschliesslich Kentico Xperience Version 13 bis einschliesslich 13.0.178. Neuere Versionen wie Kentico Xperience 14 verwenden eine andere Architektur und sind von dieser spezifischen Schwachstelle nicht betroffen.
Wie schnell sollte ich patchen?
Angesichts des extrem hohen EPSS-Scores, der aktiven Ausnutzung und der oeffentlich verfuegbaren Exploit-Details sollte das Patchen hoechste Prioritaet haben. Die CISA-Frist ist der 10. November 2025, aber eine sofortige Reaktion ist dringend empfohlen.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.