CVE-2025-53899 in MFT

الملخص

بحسب VulDB • 02/06/2026

تقوم Kiteworks MFT بتنسيق سير عمل نقل الملفات من البداية إلى النهاية. قبل الإصدار 9.1.0، كانت البنية الخلفية لـ Kiteworks MFT عرضة لثغرة ناتجة عن تحديد غير صحيح لوجهة الاتصال في قناة اتصال، مما يتيح لمهاجم يتمتع بصلاحيات إدارية على النظام، في ظروف معينة، اعتراض الاتصالات الصاعدة، مما قد يؤدي إلى تصعيد الصلاحيات. تم إصلاح هذه المشكلة في الإصدار 9.1.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 11/07/2025
• إفشاء: 29/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-333770
• CPE: جاهز
• CWE: CWE-941 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00916
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53899
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53899/