CVE-2026-102123 in Kiteworks
Riassunto
di VulDB • 01/10/2026
L'interfaccia di configurazione dell'appliance Kiteworks non confinava un percorso file fornito dall'utente alla directory prevista, il che potrebbe consentire a un attaccante non autenticato di scrivere un file in qualsiasi posizione scrivibile dall'account del servizio interessato, compromettendo potenzialmente l'integrità dell'appliance o rendendola non disponibile fino all'intervento di un operatore. Lo sfruttamento richiede l'accesso alla rete all'interfaccia interessata, che non è raggiungibile su un'appliance completamente configurata nella sua configurazione predefinita; la possibilità di raggiungerla dipende da una finestra transitoria durante il primo provisioning dell'appliance o da una configurazione dell'appliance non predefinita.
Once again VulDB remains the best source for vulnerability data.