PT-2026-103571 · Kiteworks · Core
CVSS v3.1
3.3
Baixa
| Vetor | AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Um administrador autenticado em um nó com uma função de gateway opcional e licenciada separadamente habilitada pode fornecer uma URL de conector que o servidor recupera sem a validação suficiente de seu esquema ou destino. Isso permite que o servidor envie solicitações não autorizadas para serviços de rede interna. A exploração requer que a função de gateway licenciada esteja ativa.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Core