最近の脆弱性 › CVE-2025-2746
Kentico Xperience CMS の認証回避の脆弱性（CVE-2025-2746）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2025-2746 |
|---|---|
| 製品 | Kentico Xperience CMS |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2025-10-20 |
| 米国政府機関の対応期限 | 2025-11-10 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-288 |
何が起きた
Web サイトを作る CMS の Kentico Xperience で、別のサーバーとの間で内容をそろえる機能（Staging Sync Server）の認証に弱点が見つかりました。ダイジェスト認証で空のユーザー名を扱うときの処理に問題があり、攻撃者が認証をすり抜けて管理用のデータを操作できるおそれがあります。NVD の評価では、離れた場所からネットワーク経由で、権限なしで、利用者の操作なしに悪用できます。CISA は実際の悪用を確認し、KEV に掲載しています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Kentico Xperience の 13.0.172 とそれ以前を使っていて、ユーザー名とパスワードによるステージングの認証を有効にしている組織が対象です。
何をすればいい
Kentico によると 13.0.173 で修正されており、最新のホットフィックスを入れるよう勧めています。すぐに入れられない場合の一時的な回避策として、送り先のサーバーでステージングを無効にするか、弱点のない X.509 の認証に切り替え、/CMSPages/Staging/SyncServer.asmx に接続できる外部のサービスを限ります。あわせて Kentico の公式の案内を確認してください。
やることチェックリスト
- Xperienceを13.0.173以降に更新する
- すぐ更新できなければX.509の認証に変更する
- SyncServer.asmxへの接続を制限する
用語メモ
- CMS
- Content Management System の略で、Web サイトの文章や画像を管理・公開するためのソフトです。
- ダイジェスト認証
- パスワードをそのまま送らず、計算した値でやり取りして本人かを確かめる方法です。
- X.509
- 電子証明書の決まった形式のことで、証明書を使って相手を確かめる認証に使われます。
- ステージング
- 公開前の確認用サーバーの内容を、本番のサーバーへ送ってそろえる機能です。
元データ（英語・CISA KEV より）
Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability
概要
Kentico Xperience CMS contains an authentication bypass using an alternate path or channel vulnerability that could allow an attacker to control administrative objects.
推奨対応
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.