CVE-2026-102121
Açıklama
Advanced Forms bileşenindeki bir form oluşturma arayüzüne kimlik doğrulaması olmadan erişilebildiği için yayınlanan formlar anonim ziyaretçilere görüntülenebilmekteydi ancak bu durum, formun kendisinin gerektirdiğinden daha fazla veri döndürülmesine neden oluyordu. Yayınlanmış bir formun web adresini bilen herhangi bir kişi, kişisel detaylar dahil olmak üzere form sahibinin Kiteworks hesap profilini ve dağıtımın yapılandırma ayarlarının bazı bölümlerini potansiyel olarak geri alabilirdi; hiçbir şifre, kimlik doğrulama belirteci veya çok faktörlü gizli anahtar açığa çıkmamıştır.
Nasıl düzeltilir
- accellion kiteworks9.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| accellion kiteworks | v < 9.5.1 | 9.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.