PT-2025-48362

CVE-2025-53939

·

تاريخ النشر

2025-11-29

·

تاريخ التحديث

2026-10-07

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kiteworks الأقدم من 9.1.0
الوصف
Kiteworks هي شبكة بيانات خاصة. قبل الإصدار 9.1.0، كان من الممكن أن يؤدي عدم كفاية التحقق من صحة المدخلات أثناء إدارة وظائف المجلدات المشتركة إلى تصعيد غير مقصود للامتيازات لمستخدمين آخرين في المشاركة.
التوصيات
قم بالتحديث إلى الإصدار 9.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-HPF5-6376-2565
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾