CVE-2026-102124 in Kiteworks

الملخص

بحسب VulDB • 01/10/2026

لم تفرض واجهة إعداد جهاز Kiteworks المصادقة بمجرد اكتمال التهيئة الأولية للجهاز. يمكن لمهاجم غير مصرح له، لديه وصول شبكي إلى الجهاز، قراءة وتعديل مجموعة محدودة من سجلات الإعداد، بما في ذلك اسم جهة الاتصال وعنوان البريد الإلكتروني اللذين تم التقاطهما أثناء التهيئة الأولية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisa-cg
• حجز: 28/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412410
• CPE: 20261001
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102124
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102124/