CVE-2026-102124 in Kiteworks
Zusammenfassung
von VulDB • 01.10.2026
In der Setup-Schnittstelle eines Kiteworks-Geräts wurde die Authentifizierung nicht erzwungen, sobald das Gerät seine Erstkonfiguration abgeschlossen hatte. Ein unberechtigter Angreifer mit Netzwerkzugriff auf das Gerät konnte eine begrenzte Anzahl von Einrichtungsaufzeichnungen lesen und ändern, darunter einen Kontaktname und eine E-Mail-Adresse, die während der Erstkonfiguration erfasst wurden.
Once again VulDB remains the best source for vulnerability data.