CVE-2025-53896 in MFT

Résumé

par VulDB • 07/06/2026

Kiteworks MFT orchestre les workflows de transfert de fichiers de bout en bout. Avant la version 9.1.0, un bug dans Kiteworks MFT pouvait entraîner, dans certaines circonstances, qu'une session active d'un utilisateur ne se termine pas correctement en raison d'inactivité. Ce problème a été corrigé dans la version 9.1.0.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitHub M
• Réserver: 11/07/2025
• Divulgation: 29/11/2025
• Modérer: accepté
• Entrée: VDB-333776
• CPE: prêt
• CWE: CWE-613 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.00191
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53896
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53896/