Vulnerabilities > CVE-2022-29287 - Authorization Bypass Through User-Controlled Key vulnerability in Kentico

CVSS 4.9 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

HIGH

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

NONE

network

low complexity

NVD

Published: 2022-04-16

Updated: 2022-04-25

Summary

Kentico CMS before 13.0.66 has an Insecure Direct Object Reference vulnerability. It allows an attacker with user management rights (default is Administrator) to export the user options of any user, even ones with higher privileges (like Global Administrators) than the current user. The exported XML contains every option of the exported user (even the hashed password).

Vulnerable Configurations

Part	Description	Count
Application	Kentico Kentico Kentico 4.0.1 Kentico Kentico 4.0.2 Kentico Kentico 4.0.3 Kentico Kentico 4.0.4 Kentico Kentico 4.0.5 Kentico Kentico 4.0.6 Kentico Kentico 4.0.7 Kentico Kentico 4.0.8 Kentico Kentico 4.0.9 Kentico Kentico 4.0.10 Kentico Kentico 4.0.11 Kentico Kentico 4.0.12 Kentico Kentico 4.0.13 Kentico Kentico 4.0.14 Kentico Kentico 4.0.15 Kentico Kentico 4.1.1 Kentico Kentico 4.1.2 Kentico Kentico 4.1.3 Kentico Kentico 4.1.4 Kentico Kentico 4.1.5 Kentico Kentico 4.1.6 Kentico Kentico 4.1.7 Kentico Kentico 4.1.8 Kentico Kentico 4.1.9 Kentico Kentico 4.1.10 Kentico Kentico 4.1.11 Kentico Kentico 4.1.12 Kentico Kentico 4.1.13 Kentico Kentico 4.1.14 Kentico Kentico 4.1.15 Kentico Kentico 4.1.16 Kentico Kentico 4.1.17 Kentico Kentico 4.1.18 Kentico Kentico 4.1.19 Kentico Kentico 4.1.20 Kentico Kentico 4.1.21 Kentico Kentico 5.0.1 Kentico Kentico 5.0.2 Kentico Kentico 5.0.3 Kentico Kentico 5.0.4 Kentico Kentico 5.0.5 Kentico Kentico 5.0.6 Kentico Kentico 5.0.7 Kentico Kentico 5.0.8 Kentico Kentico 5.0.9 Kentico Kentico 5.0.10 Kentico Kentico 5.0.11 Kentico Kentico 5.0.12 Kentico Kentico 5.0.13 Kentico Kentico 5.0.14 Kentico Kentico 5.0.15 Kentico Kentico 5.0.16 Kentico Kentico 5.0.17 Kentico Kentico 5.0.18 Kentico Kentico 5.0.19 Kentico Kentico 5.5.1 Kentico Kentico 5.5.2 Kentico Kentico 5.5.3 Kentico Kentico 5.5.4 Kentico Kentico 5.5.5 Kentico Kentico 5.5.6 Kentico Kentico 5.5.7 Kentico Kentico 5.5.8 Kentico Kentico 5.5.9 Kentico Kentico 5.5.10 Kentico Kentico 5.5.11 Kentico Kentico 5.5.12 Kentico Kentico 5.5.13 Kentico Kentico 5.5.14 Kentico Kentico 5.5.15 Kentico Kentico 5.5.16 Kentico Kentico 5.5.17 Kentico Kentico 5.5.18 Kentico Kentico 5.5.19 Kentico Kentico 5.5.20 Kentico Kentico 5.5.21 Kentico Kentico 5.5.22 Kentico Kentico 5.5.23 Kentico Kentico 5.5.24 Kentico Kentico 5.5.25 Kentico Kentico 5.5.26 Kentico Kentico 5.5.27 Kentico Kentico 5.5.28 Kentico Kentico 5.5.29 Kentico Kentico 5.5.30 Kentico Kentico 6.0.16 Kentico Kentico 6.0.17 Kentico Kentico 6.0.18 Kentico Kentico 6.0.19 Kentico Kentico 6.0.20 Kentico Kentico 6.0.21 Kentico Kentico 6.0.22 Kentico Kentico 6.0.23 Kentico Kentico 6.0.24 Kentico Kentico 6.0.25 Kentico Kentico 6.0.26 Kentico Kentico 6.0.27 Kentico Kentico 6.0.28 Kentico Kentico 6.0.29 Kentico Kentico 6.0.30 Kentico Kentico 6.0.31 Kentico Kentico 6.0.32 Kentico Kentico 6.0.33 Kentico Kentico 6.0.34 Kentico Kentico 6.0.35 Kentico Kentico 6.0.36 Kentico Kentico 6.0.37 Kentico Kentico 6.0.38 Kentico Kentico 6.0.39 Kentico Kentico 6.0.40 Kentico Kentico 6.0.41 Kentico Kentico 6.0.42 Kentico Kentico 6.0.43 Kentico Kentico 6.0.44 Kentico Kentico 6.0.45 Kentico Kentico 6.0.46 Kentico Kentico 6.0.47 Kentico Kentico 6.0.48 Kentico Kentico 6.0.49 Kentico Kentico 6.0.50 Kentico Kentico 6.0.51 Kentico Kentico 6.0.52 Kentico Kentico 6.0.53 Kentico Kentico 6.0.54 Kentico Kentico 6.0.55 Kentico Kentico 6.0.56 Kentico Kentico 6.0.57 Kentico Kentico 6.0.58 Kentico Kentico 7.0.1 Kentico Kentico 7.0.2 Kentico Kentico 7.0.3 Kentico Kentico 7.0.4 Kentico Kentico 7.0.5 Kentico Kentico 7.0.6 Kentico Kentico 7.0.7 Kentico Kentico 7.0.8 Kentico Kentico 7.0.9 Kentico Kentico 7.0.10 Kentico Kentico 7.0.11 Kentico Kentico 7.0.12 Kentico Kentico 7.0.13 Kentico Kentico 7.0.14 Kentico Kentico 7.0.15 Kentico Kentico 7.0.16 Kentico Kentico 7.0.17 Kentico Kentico 7.0.18 Kentico Kentico 7.0.19 Kentico Kentico 7.0.20 Kentico Kentico 7.0.21 Kentico Kentico 7.0.22 Kentico Kentico 7.0.23 Kentico Kentico 7.0.24 Kentico Kentico 7.0.26 Kentico Kentico 7.0.27 Kentico Kentico 7.0.28 Kentico Kentico 7.0.29 Kentico Kentico 7.0.30 Kentico Kentico 7.0.31 Kentico Kentico 7.0.32 Kentico Kentico 7.0.33 Kentico Kentico 7.0.34 Kentico Kentico 7.0.35 Kentico Kentico 7.0.36 Kentico Kentico 7.0.37 Kentico Kentico 7.0.38 Kentico Kentico 7.0.39 Kentico Kentico 7.0.40 Kentico Kentico 7.0.41 Kentico Kentico 7.0.42 Kentico Kentico 7.0.43 Kentico Kentico 7.0.44 Kentico Kentico 7.0.45 Kentico Kentico 7.0.46 Kentico Kentico 7.0.47 Kentico Kentico 7.0.48 Kentico Kentico 7.0.49 Kentico Kentico 7.0.50 Kentico Kentico 7.0.51 Kentico Kentico 7.0.52 Kentico Kentico 7.0.53 Kentico Kentico 7.0.54 Kentico Kentico 7.0.55 Kentico Kentico 7.0.56 Kentico Kentico 7.0.57 Kentico Kentico 7.0.58 Kentico Kentico 7.0.59 Kentico Kentico 7.0.60 Kentico Kentico 7.0.61 Kentico Kentico 7.0.62 Kentico Kentico 7.0.63 Kentico Kentico 7.0.64 Kentico Kentico 7.0.65 Kentico Kentico 7.0.66 Kentico Kentico 7.0.67 Kentico Kentico 7.0.68 Kentico Kentico 7.0.69 Kentico Kentico 7.0.70 Kentico Kentico 7.0.71 Kentico Kentico 7.0.72 Kentico Kentico 7.0.73 Kentico Kentico 7.0.74 Kentico Kentico 7.0.75 Kentico Kentico 7.0.76 Kentico Kentico 7.0.77 Kentico Kentico 7.0.78 Kentico Kentico 7.0.79 Kentico Kentico 7.0.80 Kentico Kentico 7.0.81 Kentico Kentico 7.0.82 Kentico Kentico 7.0.83 Kentico Kentico 7.0.84 Kentico Kentico 7.0.85 Kentico Kentico 7.0.86 Kentico Kentico 7.0.87 Kentico Kentico 7.0.88 Kentico Kentico 7.0.89 Kentico Kentico 7.0.90 Kentico Kentico 7.0.91 Kentico Kentico 7.0.92 Kentico Kentico 7.0.93 Kentico Kentico 7.0.94 Kentico Kentico 7.0.95 Kentico Kentico 7.0.96 Kentico Kentico 7.0.97 Kentico Kentico 7.0.98 Kentico Kentico 7.0.99 Kentico Kentico 7.0.100 Kentico Kentico 7.0.101 Kentico Kentico 7.0.102 Kentico Kentico 7.0.103 Kentico Kentico 7.0.104 Kentico Kentico 7.0.105 Kentico Kentico 8.0.1 Kentico Kentico 8.0.2 Kentico Kentico 8.0.3 Kentico Kentico 8.0.4 Kentico Kentico 8.0.5 Kentico Kentico 8.0.6 Kentico Kentico 8.0.7 Kentico Kentico 8.0.8 Kentico Kentico 8.0.9 Kentico Kentico 8.0.10 Kentico Kentico 8.0.11 Kentico Kentico 8.0.12 Kentico Kentico 8.0.13 Kentico Kentico 8.0.14 Kentico Kentico 8.0.15 Kentico Kentico 8.0.16 Kentico Kentico 8.0.17 Kentico Kentico 8.0.18 Kentico Kentico 8.0.19 Kentico Kentico 8.0.20 Kentico Kentico 8.0.21 Kentico Kentico 8.0.22 Kentico Kentico 8.0.23 Kentico Kentico 8.1.1 Kentico Kentico 8.1.2 Kentico Kentico 8.1.3 Kentico Kentico 8.1.4 Kentico Kentico 8.1.5 Kentico Kentico 8.1.6 Kentico Kentico 8.1.7 Kentico Kentico 8.1.8 Kentico Kentico 8.1.9 Kentico Kentico 8.1.10 Kentico Kentico 8.1.11 Kentico Kentico 8.1.12 Kentico Kentico 8.1.13 Kentico Kentico 8.1.14 Kentico Kentico 8.1.15 Kentico Kentico 8.1.16 Kentico Kentico 8.1.17 Kentico Kentico 8.1.18 Kentico Kentico 8.1.19 Kentico Kentico 8.2.1 Kentico Kentico 8.2.2 Kentico Kentico 8.2.3 Kentico Kentico 8.2.4 Kentico Kentico 8.2.5 Kentico Kentico 8.2.6 Kentico Kentico 8.2.7 Kentico Kentico 8.2.10 Kentico Kentico 8.2.11 Kentico Kentico 8.2.12 Kentico Kentico 8.2.13 Kentico Kentico 8.2.14 Kentico Kentico 8.2.15 Kentico Kentico 8.2.16 Kentico Kentico 8.2.17 Kentico Kentico 8.2.18 Kentico Kentico 8.2.19 Kentico Kentico 8.2.20 Kentico Kentico 8.2.21 Kentico Kentico 8.2.22 Kentico Kentico 8.2.23 Kentico Kentico 8.2.24 Kentico Kentico 8.2.25 Kentico Kentico 8.2.26 Kentico Kentico 8.2.27 Kentico Kentico 8.2.28 Kentico Kentico 8.2.29 Kentico Kentico 8.2.30 Kentico Kentico 8.2.33 Kentico Kentico 8.2.34 Kentico Kentico 8.2.35 Kentico Kentico 8.2.36 Kentico Kentico 8.2.37 Kentico Kentico 8.2.38 Kentico Kentico 8.2.39 Kentico Kentico 8.2.40 Kentico Kentico 8.2.41 Kentico Kentico 8.2.42 Kentico Kentico 8.2.43 Kentico Kentico 8.2.44 Kentico Kentico 8.2.45 Kentico Kentico 8.2.46 Kentico Kentico 8.2.47 Kentico Kentico 8.2.48 Kentico Kentico 8.2.49 Kentico Kentico 8.2.50 Kentico Kentico 9.0.0 Kentico Kentico 9.0.0.1 Kentico Kentico 9.0.1 Kentico Kentico 9.0.2 Kentico Kentico 9.0.3 Kentico Kentico 9.0.4 Kentico Kentico 9.0.5 Kentico Kentico 9.0.6 Kentico Kentico 9.0.7 Kentico Kentico 9.0.8 Kentico Kentico 9.0.9 Kentico Kentico 9.0.10 Kentico Kentico 9.0.11 Kentico Kentico 9.0.12 Kentico Kentico 9.0.13 Kentico Kentico 9.0.14 Kentico Kentico 9.0.15 Kentico Kentico 9.0.16 Kentico Kentico 9.0.17 Kentico Kentico 9.0.18 Kentico Kentico 9.0.19 Kentico Kentico 9.0.20 Kentico Kentico 9.0.21 Kentico Kentico 9.0.22 Kentico Kentico 9.0.23 Kentico Kentico 9.0.24 Kentico Kentico 9.0.25 Kentico Kentico 9.0.26 Kentico Kentico 9.0.27 Kentico Kentico 9.0.28 Kentico Kentico 9.0.29 Kentico Kentico 9.0.30 Kentico Kentico 9.0.31 Kentico Kentico 9.0.32.1 Kentico Kentico 9.0.33 Kentico Kentico 9.0.34 Kentico Kentico 9.0.35 Kentico Kentico 9.0.36 Kentico Kentico 9.0.37 Kentico Kentico 9.0.38 Kentico Kentico 9.0.39 Kentico Kentico 9.0.40 Kentico Kentico 9.0.41 Kentico Kentico 9.0.42 Kentico Kentico 9.0.43 Kentico Kentico 9.0.44 Kentico Kentico 9.0.45 Kentico Kentico 9.0.46 Kentico Kentico 9.0.47 Kentico Kentico 9.0.48 Kentico Kentico 9.0.49 Kentico Kentico 9.0.50 Kentico Kentico 9.0.51 Kentico Kentico 10.0.0 Kentico Kentico 10.0.1 Kentico Kentico 10.0.2 Kentico Kentico 10.0.3 Kentico Kentico 10.0.4 Kentico Kentico 10.0.5 Kentico Kentico 10.0.6 Kentico Kentico 10.0.7 Kentico Kentico 10.0.8 Kentico Kentico 10.0.9 Kentico Kentico 10.0.10 Kentico Kentico 10.0.11 Kentico Kentico 10.0.12 Kentico Kentico 10.0.13 Kentico Kentico 10.0.14 Kentico Kentico 10.0.15 Kentico Kentico 10.0.16 Kentico Kentico 10.0.17 Kentico Kentico 10.0.18 Kentico Kentico 10.0.19 Kentico Kentico 10.0.20 Kentico Kentico 10.0.21 Kentico Kentico 10.0.22 Kentico Kentico 10.0.23 Kentico Kentico 10.0.24 Kentico Kentico 10.0.25 Kentico Kentico 10.0.26 Kentico Kentico 10.0.27 Kentico Kentico 10.0.28 Kentico Kentico 10.0.29 Kentico Kentico 10.0.30 Kentico Kentico 10.0.31 Kentico Kentico 10.0.32 Kentico Kentico 10.0.33 Kentico Kentico 10.0.34 Kentico Kentico 10.0.35 Kentico Kentico 10.0.36 Kentico Kentico 10.0.37 Kentico Kentico 10.0.38 Kentico Kentico 10.0.39 Kentico Kentico 10.0.40 Kentico Kentico 10.0.41 Kentico Kentico 10.0.42 Kentico Kentico 10.0.43 Kentico Kentico 10.0.44 Kentico Kentico 10.0.45 Kentico Kentico 10.0.46 Kentico Kentico 10.0.47 Kentico Kentico 10.0.48 Kentico Kentico 10.0.49 Kentico Kentico 10.0.50 Kentico Kentico 10.0.51 Kentico Kentico 11.0.0 Kentico Kentico 11.0.1 Kentico Kentico 11.0.2 Kentico Kentico 11.0.3 Kentico Kentico 11.0.4 Kentico Kentico 11.0.5 Kentico Kentico 11.0.6 Kentico Kentico 11.0.7 Kentico Kentico 11.0.8 Kentico Kentico 11.0.9 Kentico Kentico 11.0.10 Kentico Kentico 11.0.11 Kentico Kentico 11.0.12 Kentico Kentico 11.0.13 Kentico Kentico 11.0.14 Kentico Kentico 11.0.15 Kentico Kentico 11.0.16 Kentico Kentico 11.0.17 Kentico Kentico 11.0.18 Kentico Kentico 11.0.19 Kentico Kentico 11.0.20 Kentico Kentico 11.0.21 Kentico Kentico 11.0.22 Kentico Kentico 11.0.23 Kentico Kentico 11.0.24 Kentico Kentico 11.0.25 Kentico Kentico 11.0.26 Kentico Kentico 11.0.27 Kentico Kentico 11.0.28 Kentico Kentico 11.0.29 Kentico Kentico 11.0.30 Kentico Kentico 11.0.31 Kentico Kentico 11.0.32 Kentico Kentico 11.0.33 Kentico Kentico 11.0.34 Kentico Kentico 11.0.35 Kentico Kentico 11.0.36 Kentico Kentico 11.0.37 Kentico Kentico 11.0.38 Kentico Kentico 11.0.39 Kentico Kentico 11.0.40 Kentico Kentico 11.0.41 Kentico Kentico 11.0.42 Kentico Kentico 11.0.43 Kentico Kentico 11.0.44 Kentico Kentico 11.0.45 Kentico Kentico 11.0.46 Kentico Kentico 11.0.47 Kentico Kentico 12.0 Kentico Kentico 12.0.0 Kentico Kentico 12.0.1 Kentico Kentico 12.0.2 Kentico Kentico 12.0.3 Kentico Kentico 12.0.4 Kentico Kentico 12.0.5 Kentico Kentico 12.0.6 Kentico Kentico 12.0.7 Kentico Kentico 12.0.8 Kentico Kentico 12.0.9 Kentico Kentico 12.0.10 Kentico Kentico 12.0.11 Kentico Kentico 12.0.12 Kentico Kentico 12.0.13 Kentico Kentico 12.0.14 Kentico Kentico 12.0.15 Kentico Kentico 12.0.16 Kentico Kentico 12.0.17 Kentico Kentico 12.0.18 Kentico Kentico 12.0.19 Kentico Kentico 12.0.20 Kentico Kentico 12.0.21 Kentico Kentico 12.0.22 Kentico Kentico 12.0.23 Kentico Kentico 12.0.24 Kentico Kentico 12.0.25 Kentico Kentico 12.0.26 Kentico Kentico 12.0.27 Kentico Kentico 12.0.28 Kentico Kentico 12.0.29 Kentico Kentico 12.0.30 Kentico Kentico 12.0.31 Kentico Kentico 12.0.32 Kentico Kentico 12.0.33 Kentico Kentico 12.0.34 Kentico Kentico 12.0.35 Kentico Kentico 12.0.36 Kentico Kentico 12.0.37 Kentico Kentico 12.0.38 Kentico Kentico 12.0.39 Kentico Kentico 12.0.40 Kentico Kentico 12.0.41 Kentico Kentico 12.0.42 Kentico Kentico 12.0.43 Kentico Kentico 12.0.44 Kentico Kentico 12.0.45 Kentico Kentico 12.0.46 Kentico Kentico 12.0.47 Kentico Kentico 12.0.48 Kentico Kentico 12.0.49 Kentico Kentico 12.0.50 Kentico Kentico 12.0.75	526

Common Weakness Enumeration (CWE)

CWE-639 - Authorization Bypass Through User-Controlled Key

References

CVE is a registered MITRE Corporation trademark and MITRE's CVE website is the authoritative source of CVE content. CWE is a registered MITRE Corporation trademark and MITRE's CWE website is the authoritative source of CWE content.