PT-2026-103527

CVE-2026-102089

Publicado

2026-09-30

Atualizado

2026-10-01

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kiteworks Email Protection Gateway versões anteriores a 9.5.0

Descrição Uma fraqueza de traversal de caminho existe em uma função de importação administrativa. Esta falha permite que um administrador autenticado grave arquivos em locais arbitrários no servidor, o que pode potencialmente levar à execução de código arbitrário no sistema subjacente. Traversal de caminho é uma vulnerabilidade que permite que um invasor acesse arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações Atualize o Kiteworks Email Protection Gateway para a versão 9.5.0 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas