CVE-2026-102124 in Kiteworks

Tóm tắt

Bởi VulDB • 01/10/2026

Giao diện thiết bị của Kiteworks không thực thi xác thực sau khi thiết bị hoàn tất cấu hình ban đầu. Một kẻ tấn công chưa được xác thực có quyền truy cập mạng vào thiết bị có thể đọc và sửa đổi một tập hợp hạn chế các bản ghi cài đặt, bao gồm tên liên hệ và địa chỉ email đã thu thập trong quá trình cấu hình ban đầu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Cisa-cg
• Đặt trước: 28/09/2026
• Tiết lộ: 01/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412410
• CPE: 20261001
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102124
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102124/