CVE-2025-53899
Yüksək
Təsvir
Kiteworks MFT uçdan-uca fayl ötürmə iş axınlarını idarə edir. Versiya 9.1.0-dan əvvəl Kiteworks MFT-nin arxa planı (back-end), rabitə kanalında yanlış təyin edilmiş təyinat nöqtəsinə qarşı həssasdır ki, bu da müəyyən şəraitdə sistemdə inzibati imtiyazları olan hücumçunun yuxarı axınlı rabitəni ələ keçirməsinə və nəticədə imtiyazların yüksəldilməsinə səbəb ola bilər. Bu problem versiya 9.1.0-da aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulAccellion Kiteworks Managed File Transfer
Dərc29 noy 2025
İlk görülmə29 noy 2025
Zəiflik növüCWE-941CWE-941
Necə düzəltmək olar
Yeniləyin
- accellion kiteworks_managed_file_transfer9.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| accellion kiteworks_managed_file_transfer | v < 9.1.0 | 9.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.