CVE-2026-102132
Yüksək
Təsvir
Kiteworks Core-dakı inzibati idxal funksiyası, sorğunu göndərən inzibatçının idxal edilən imtiyazlı inteqrasiya etibarnaməsini yaratmaq hüququnun olub-olmadığını yoxlamırdı. Buna görə də, yalnız dar çərçivəli tək bir inzibati icazəyə malik olan nümayəndə təyin edilmiş inzibatçı, mövcud sistem inzibatçısının heç bir hərəkətinə ehtiyac qalmadan tam sistem inzibatçısı imtiyazları əldə edə bilərdi.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulAccellion Kiteworks
Dərc30 sen 2026
İlk görülmə30 sen 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- accellion kiteworks9.5.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| accellion kiteworks | v < 9.5.1 | 9.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.