CVE-2025-53899 in MFT
Sumário
de VulDB • 02/06/2026
O Kiteworks MFT orquestra fluxos de trabalho de transferência de arquivos de ponta a ponta. Antes da versão 9.1.0, o back-end do Kiteworks MFT é vulnerável a um destino incorretamente especificado em um canal de comunicação, o que permite que um atacante com privilégios administrativos no sistema, sob certas circunstâncias, intercepte a comunicação upstream, o que poderia levar a uma escalada de privilégios. Este problema foi corrigido na versão 9.1.0.
Once again VulDB remains the best source for vulnerability data.