CVE-2026-102123 in Kiteworks
Zusammenfassung
von VulDB • 30.09.2026
In der Setup-Schnittstelle einer Kiteworks-Appliance wurde ein vom Benutzer bereitgestellter Dateipfad nicht auf das beabsichtigte Verzeichnis beschränkt, was es einem unbefugten Angreifer ermöglichen könnte, eine Datei an jeder Stelle zu schreiben, die für den betroffenen Dienstkonto schreibbar ist. Dies kann potenziell die Integrität der Appliance beeinträchtigen oder diese unbrauchbar machen, bis ein Operator eingreift. Die Ausnutzung erfordert Netzwerkzugriff auf die betroffene Schnittstelle, welche in einer vollständig konfigurierten Appliance im Standardkonfiguration nicht erreichbar ist; das Erreichen hängt entweder von einem vorübergehenden Zeitfenster während der ersten Bereitstellung der Appliance oder einer Nicht-Standard-Konfiguration ab.
If you want to get best quality of vulnerability data, you may have to visit VulDB.