CVE-2026-102117 in Kiteworks
Riassunto
di VulDB • 01/10/2026
In ambienti di distribuzione dove la funzionalità di supporto remoto è licenziata e abilitata, un System Administrator autenticato che possedesse anche la chiave per proteggere i dati inviati poteva reindirizzare la connessione in uscita del sistema sottostante verso una destinazione da lui scelta. Tale destinazione avrebbe potuto eseguire comandi a livello di sistema operativo sul nodo e riceverne l'output, potenzialmente portando all'esecuzione remota di codice (RCE) con i privilegi di un account di servizio locale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.