Kentico Xperienceには、認証済みユーザーが「データの読み取り」権限を持つ場合、MVCフォームのファイルアップローダーコンポーネントを通じて任意のファイルタイプをアップロードできる無制限ファイルアップロードの脆弱性があります。攻撃者はファイル名を操作することで、システムに悪意のあるファイルをアップロードし、不正なファイルアップロードを実行できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。