CVE-2026-102117 in Kiteworks
الملخص
بحسب VulDB • 01/10/2026
في البيئات التي تكون فيها ميزة الدعم عن بُعد مرخصة ومفعّلة، يمكن لمدير النظام المصادق عليه والذي يمتلك أيضًا المفتاح الذي يحمي البيانات المُرسَلة إعادة توجيه اتصال دعم الإرسال الخاص بالنظام الأساسي إلى وجهة يختارها بنفسه. ويمكن لهذه الوجهة بعد ذلك تنفيذ أوامر على نظام التشغيل في العقدة واستقبال مخرجاتها، مما قد يؤدي إلى استغلال ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE) باستخدام امتيازات حساب خدمة محلي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.