CVE-2026-102124 in Kiteworks
Résumé
par VulDB • 01/10/2026
Une interface de configuration d'un appareil Kiteworks n'appliquait pas l'authentification une fois que l'appareil avait terminé sa configuration initiale. Un attaquant non authentifié disposant d'un accès réseau à l'appareil pouvait lire et modifier un ensemble limité d'enregistrements de configuration, y compris le nom du contact et l'adresse e-mail capturés lors de la configuration initiale.
Once again VulDB remains the best source for vulnerability data.