PT-2026-103535 · Kiteworks · Kiteworks Email Protection Gateway
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kiteworks Email Protection Gateway versões anteriores a 9.5.0
Descrição
Um administrador autenticado pode alcançar a Execução Remota de Código ao importar uma configuração cujos conteúdos não são suficientemente validados antes do processamento. Um envio manipulado permite a execução de comandos arbitrários no gateway.
Recomendações
Atualize o Kiteworks Email Protection Gateway para a versão 9.5.0 ou posterior.
Correção
RCE
Code Injection
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Kiteworks Email Protection Gateway