CVE-2026-102100
Açıklama
9.5.0 sürümünden önceki Kiteworks Core, Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Kiteworks Core'daki bir saklı siteler arası betik çalıştırma (XSS) zayıflığı, kimliği doğrulanmış bir kullanıcının, başka bir kullanıcı tarafından daha sonra görüntülendiğinde o kullanıcının kimliği doğrulanmış oturumunda rastgele JavaScript çalıştıran içerikler göndermesine izin verebilir. Bu durum, mağdur adına işlemler gerçekleştirmek için kullanılabilir ve yüksek yetkili kullanıcılar da dahil olmak üzere hesapların ele geçirilmesine olanak tanıyabilir. İstismar edilmesi için mağdurun saldırgan tarafından sağlanan içeriği görüntülemesi gerekir.
Nasıl düzeltilir
- accellion kiteworks9.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| accellion kiteworks | v < 9.5.0 | 9.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.