CVE-2026-102107
Təsvir
Kiteworks Core-da fayl sorğusu funksiyasında biznes məntiqi xətası mövcuddur ki, bu da autentifikasiya olunmuş istifadəçiyə başqa bir istifadəçidən gəlmiş kimi görünən sorğu göndərməyə imkan verir, çünki server sorğunu göndərənin göstərilən hesab adından hərəkət etmək üçün səlahiyyətli olduğunu yoxlamırdı. Bu, etibarlı şəxs kimliyindən istifadə edərək qarşı tərəfdən faylların və ya məlumatların tələb edilməsi üçün istifadə oluna bilər; istismar üçün hücumçunun profilində bu funksiyanın aktiv olması və hədəf alınan qəbul edicinin sorğuya cavab verməsi tələb olunur.
Necə düzəltmək olar
- accellion kiteworks9.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| accellion kiteworks | v < 9.5.1 | 9.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.