Vulnerabilidad · Publicado 20/04/2026 · Actualizado 30/05/2026
CISA confirma explotación activa de CVE-2025-2749 en Kentico Xperience, plataforma de gestión de contenidos utilizada por empresas en México y Latinoamérica. Aunque no se reporta uso en campañas de ransomware conocidas, la explotación confirmada representa riesgo inmediato para instancias expuestas en producción. La directiva CISA BOD 22-01 establece plazo de remediación al 2026-05-04.
Kentico Xperience contains a path traversal vulnerability that could allow an authenticated user's Staging Sync Server to upload arbitrary data to path relative locations.
Kentico Xperience — Kentico
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-04-20.
Kentico Xperience Path Traversal Vulnerability