FICHE CVE
CVE-2025-2794
Publiée le 2025-03-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Kentico Xperience allant jusqu'à la 13.0.180 sont vulnérables à une faille qui permet à un attaquant distant de faire planter le processus de l'application. En envoyant une requête spécifiquement conçue, un attaquant peut déclencher un déni de service rendant le site inaccessible. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unsafe reflection vulnerability in Kentico Xperience allows an unauthenticated attacker to kill the current process, leading to a Denial-of-Service condition. This issue affects Xperience: through 13.0.180.