Kentico Xperience Staging Sync Server 인증 우회 및 원격 코드 실행 취약점 (CVE-2025-2747)

# NuGet 패키지 관리자 콘솔을 통한 Kentico Xperience 라이브러리 업데이트
Update-Package Kentico.Xperience.AspNetCore-WebApp -Version 13.0.179
Update-Package Kentico.Xperience.Libraries -Version 13.0.179

<!-- IIS web.config 내 URL Rewrite 규칙 추가: 외부 IP의 SyncServer.asmx 접근 차단 -->
<configuration>
  <system.webServer>
    <rewrite>
      <rules>
        <rule name='Block External Access to Staging Sync' stopProcessing='true'>
          <match url='^CMSPages/Staging/SyncServer\.asmx' />
          <conditions>
            <!-- 허용할 신뢰할 수 있는 내부 IP 대역 지정 (예: 10.0.0.0/8) -->
            <add input='{REMOTE_ADDR}' pattern='^10\.' negate='true' />
          </conditions>
          <action type='CustomResponse' statusCode='403' statusReason='Forbidden' statusDescription='Access Denied' />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

# IIS 로그 디렉토리에서 SyncServer.asmx에 대한 비정상적인 POST 요청 검색
$LogPath = 'C:\inetpub\logs\LogFiles\W3SVC1\*'
Get-ChildItem -Path $LogPath -Filter *.log | 
    Select-String -Pattern 'POST /CMSPages/Staging/SyncServer.asmx' | 
    Select-Object -First 50 | 
    Format-Table Line