PT-2026-103556

CVE-2026-102123

Publicado

2026-09-30

Atualizado

2026-10-07

Descrição por

CVSS 3.1

7.4

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kiteworks appliance (versões afetadas não especificadas)

Descrição Uma interface de configuração não confina adequadamente os caminhos de arquivos fornecidos pelo usuário ao diretório pretendido. Isso permite que um invasor não autenticado com acesso de rede à interface grave arquivos em qualquer local acessível pela conta de serviço, o que pode comprometer a integridade do dispositivo ou causar a indisponibilidade do sistema. O acesso a essa interface é normalmente limitado à janela de provisionamento inicial ou ocorre em configurações não padrão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados