CVE-2026-102100
Təsvir
Kiteworks Core versiya 9.5.0-dan əvvəlki versiyaları Saxlanılan Saytlararası Skriptinq (Stored XSS) boşluğuna malikdir. Kiteworks Core-dakı saxlanılan saytlararası skriptinq (XSS) zəifliyi autentifikasiya olunmuş istifadəçiyə elə məzmun göndərməyə imkan verə bilər ki, bu məzmun daha sonra digər bir istifadəçi tərəfindən görüntüləndikdə həmin istifadəçinin autentifikasiya olunmuş sessiyasında ixtiyari JavaScript kodunu icra edir. Bu, qurban adına hərəkətlər etmək üçün istifadə edilə bilər və daha yüksək imtiyazlı istifadəçilər də daxil olmaqla hesabların ələ keçirilməsinə şərait yarada bilər. Boşluğun istismarı üçün qurbanın hücumçu tərəfindən təqdim edilmiş məzmunu görüntüləməsi tələb olunur.
Necə düzəltmək olar
- accellion kiteworks9.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| accellion kiteworks | v < 9.5.0 | 9.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.