PT-2025-7788
CVE-2025-53900
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kiteworks MFT الأقدم من 9.1.0
الوصف
قد يؤدي التعريف غير المناسب للوظائف والأذونات في Kiteworks MFT فيما يتعلق بإدارة الاتصالات إلى تمكين المستخدمين المصرح لهم من تجاوز الصلاحيات بشكل غير متوقع. ويؤثر ذلك على سير عمل نقل الملفات الذي يديره Kiteworks MFT.
التوصيات
قم بالتحديث إلى الإصدار 9.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾