PT-2025-48361
CVE-2025-53899
·
تاريخ النشر
2025-11-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kiteworks MFT الأقدم من 9.1.0
الوصف
يقوم Kiteworks MFT بتنسيق سير عمل نقل الملفات من البداية إلى النهاية. تعاني إصدارات Kiteworks MFT الأقدم من الإصدار 9.1.0 من ثغرة أمنية تتمثل في أن الوجهة المحددة بشكل غير صحيح في قناة اتصال ما قد تسمح لمهاجم يتمتع بامتيازات إدارية باعتراض الاتصال الصاعد، مما قد يؤدي إلى رفع مستوى الامتيازات. ويحدث ذلك في ظروف محددة في النظام.
التوصيات
قم بالتحديث إلى الإصدار 9.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾