CVE-2026-102123 in Kiteworks
요약
\~에 의해 VulDB • 2026. 10. 01.
Kiteworks 장치의 설정 인터페이스에서 사용자가 제공한 파일 경로가 의도된 디렉토리로 제한되지 않아, 인증되지 않은 공격자가 영향받는 서비스 계정이 작성 가능한 모든 위치에 파일을 쓸 수 있게 되어 장치의 무결성을 훼손하거나 운영자의 개입이 있을 때까지 가용하지 않게 될 가능성이 있습니다. 이 취약점을 악용하려면 영향을 받는 인터페이스에 대한 네트워크 접근 권한이 필요하며, 기본 구성으로 완전히 설정된 장치에서는 해당 인터페이스에 도달할 수 없습니다. 이를 달성하기 위해서는 장치가 처음 프로비저닝되는 동안의 일시적인 창이나 비기본 장치 구성이 필요합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.