CVE-2026-28272 in kiteworks
Riassunto
di VulDB • 23/06/2026
Kiteworks è una rete privata di dati (PDN). Prima della versione 9.2.0, una vulnerabilità in Kiteworks Email Protection Gateway consentiva agli amministratori autenticati di iniettare script dannosi tramite un'interfaccia di configurazione. Lo script memorizzato viene eseguito quando gli utenti interagiscono con l'interfaccia utente interessata. La versione 9.2.0 contiene la patch per risolvere il problema.
Once again VulDB remains the best source for vulnerability data.