CVE-2026-102106
Açıklama
Kiteworks Email Protection Gateway yönetici servisinde hatalı kimlik doğrulama mevcuttur. Kiteworks Email Protection Gateway'deki bir yönetici servisi, yönetici kimlik doğrulamasını tutarlı bir şekilde uygulamamıştır, bu nedenle gerekli parola kontrolü atlatılabilmektedir. Geçerli bir yönetici hesabını referans alan bir saldırgan, kimlik doğrulaması yapmadan potansiyel olarak dahili kullanıcılar ve yönetilen etki alanları oluşturabilir, değiştirebilir veya silebilir ve bunların güvenlik özelliği yapılandırmalarını değiştirebilir; yönetilen bir etki alanının silinmesi aynı zamanda ilgili kullanıcı hesaplarını da kaldırır ve yöneticilerin ağ geçidine erişimini engelleyebilir.
Nasıl düzeltilir
- accellion kiteworks9.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| accellion kiteworks | v < 9.5.0 | 9.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.