CVE-2026-102120
Təsvir
Kiteworks-də imtiyazların yüksəldilməsi zəifliyi, klasterləşdirilmiş Kiteworks tətbiqinin bir düyünündə artıq kodun icrasını əldə etmiş hücumçuya həmin klasterin digər düyünündə əməliyyat sistemi əmrlərini yüksək imtiyazlarla işlətməyə imkan verə bilərdi. Daxili klaster idarəetmə funksiyasında giriş məlumatlarının kifayət qədər yoxlanılmaması, hücumçu tərəfindən təqdim edilən dəyərlərin imtiyazlı icra kontekstinə çatmasına səbəb olmuşdur; istismar üçün klasterdəki düyünə mövcud giriş tələb olunur və təsirlənmiş funksiya klasterin xaricindən əlçatan deyil.
Necə düzəltmək olar
- accellion kiteworks9.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| accellion kiteworks | v < 9.5.1 | 9.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.