Kentico Xperience 임의 파일 업로드 및 경로 이탈을 통한 원격 코드 실행(RCE) 취약점 (CVE-2025-2749)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTKentico Xperience 13.0.178 이하 버전
인증된 공격자가 Staging Sync Server 기능을 악용하여 임의의 경로에 악성 파일을 업로드하고 서버 측에서 실행함으로써 원격 코드 실행(RCE) 권한을 획득할 수 있습니다
Kentico 공식 핫픽스를 적용하여 취약점이 해결된 최신 버전으로 업데이트하고, 불필요한 Staging Sync Server 노출을 제한하십시오
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND1. 공식 패치 적용
Kentico 공식 개발자 네트워크를 통해 제공되는 최신 핫픽스를 다운로드하여 적용하십시오.
2. 임시 완화 조치
패치 적용이 즉시 어려운 경우, 아래의 완화 조치를 검토하십시오:
- Staging Sync Server 접근 제한: 외부 인터넷망에서 Staging Sync 관련 엔드포인트 및 포트에 직접 접근하지 못하도록 방화벽 및 IP 화이트리스트를 설정하십시오.
- WAF(웹 애플리케이션 방화벽) 규칙 설정: 경로 이탈 패턴(
../,..\) 및 비정상적인 파일 업로드 요청을 탐지하고 차단하는 규칙을 활성화하십시오. - 업로드 디렉터리 실행 권한 제거: 미디어 및 임시 파일이 업로드되는 디렉터리 내에서 스크립트(ASPX 등) 실행 권한을 비활성화하십시오.
코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요
서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.
취약점 발생 원리 및 공격 메커니즘
Kentico Xperience CMS에서 발생하는 이 취약점은 인증된 사용자가 Staging Sync Server 기능을 통해 상대 경로로 임의의 데이터를 업로드할 수 있는 결함에서 비롯됩니다. 공격자는 경로 이탈(Path Traversal, CWE-22) 기법과 위험한 형식의 파일 업로드(CWE-434) 취약점을 결합하여 웹 루트 또는 시스템 디렉터리 등 원하는 위치에 임의의 파일을 생성할 수 있습니다.
이 과정에서 서버 측에서 실행 가능한 스크립트(예: ASPX, ASHX 등)를 업로드한 뒤 이를 호출함으로써, 최종적으로 대상 서버에서 원격 코드 실행(RCE)을 수행할 수 있게 됩니다. 본 취약점은 CISA KEV(악용된 취약점 카탈로그)에 등재되어 있으며, 실제 공격에 적극적으로 악용되고 있으므로 신속한 조치가 필요합니다.
공식 보안 권고문 및 참조 링크
An authenticated remote code execution in Kentico Xperience allows authenticated users Staging Sync Server to upload arbitrary data to path relative locations. This results in path traversal and arbitrary file upload, including content that can be executed server side leading to remote code execution.This issue affects Kentico Xperience through 13.0.178.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.