PT-2026-103545 · Kiteworks · Kiteworks
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kiteworks (versões afetadas não especificadas)
Description
Um problema de escalonamento de privilégios existe onde um invasor com acesso local e capacidades de execução de código como uma conta de serviço de backend não privilegiada no appliance pode escalar seus privilégios para root. Isso permite que o invasor execute comandos arbitrários com os privilégios mais altos do sistema.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
OS Command Injection
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Kiteworks