PT-2026-103552 · Kiteworks · Email Protection Gateway

·

CVE-2026-102119

·

Publicado

2026-09-30

·

Atualizado

2026-10-01

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Uma fraqueza de traversal de caminho existe em um recurso administrativo opcional e não padrão. Essa falha permite que um administrador autenticado mova arquivos para locais indesejados fora do diretório designado, o que poderia potencialmente levar à execução de código arbitrário no sistema subjacente. Traversal de caminho é uma vulnerabilidade que permite que um invasor acesse arquivos e diretórios que estão armazenados fora da pasta raiz da web.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-102119

Produtos afetados

Email Protection Gateway