CVE-2025-53899 in MFT
要約
〜によって VulDB • 2026年06月02日
Kiteworks MFTは、エンドツーエンドのファイル転送ワークフローをオーケストレーションします。バージョン9.1.0より前では、Kiteworks MFTのバックエンドが、通信チャネル内で誤って指定された宛先に関する脆弱性に晒されており、特定の条件下でシステム上の管理者権限を持つ攻撃者が上流の通信を傍受することが可能となり、権限昇格につながる可能性があります。この問題はバージョン9.1.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.