PT-2025-48361

CVE-2025-53899

·

Publicado

2025-11-29

·

Atualizado

2026-10-07

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Kiteworks MFT anteriores à 9.1.0
Descrição O Kiteworks MFT orquestra fluxos de trabalho de transferência de arquivos de ponta a ponta. Versões do Kiteworks MFT anteriores à 9.1.0 apresentam uma falha na qual um destino especificado incorretamente em um canal de comunicação pode permitir que um atacante com privilégios administrativos intercepte a comunicação upstream, potencialmente levando à elevação de privilégios. Isso ocorre em circunstâncias específicas no sistema.
Recomendações Atualize para a versão 9.1.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-941: Incorrectly Specified Destination in a Communication Channel
Identificadores relacionados
CVE-2025-53899
GHSA-5GX5-VCPP-8CR5
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com