CVE-2026-102126
Təsvir
Kiteworks Core-da yaranmış saxlanılan saytlararası skriptinq (XSS) zəifliyi, yalnız tək və məhdud əhatəli nümayəndəlik icazəsinə malik olan administratora xüsusi hazırlanmış məzmunu saxlamağa imkan verə bilərdi; bu məzmun daha sonra təsirə məruz qalmış səhifəni viewing edən Sistem Administratorunun autentifikasiya olunmuş sessiyasında ixtiyari JavaScript kodunun icrasına səbəb olurdu. Bu, aşağı imtiyazlı administratora yeni inzibati hesabın yaradılması daxil olmaqla, tenant üzərində tam inzibati nəzarətin əldə edilməsi ilə imtiyazların yüksəldilməsinə şərait yarada bilərdi.
Necə düzəltmək olar
- accellion kiteworks9.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| accellion kiteworks | v < 9.5.1 | 9.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.