תיאור (מקור, אנגלית)
An authenticated administrator could cause the server to issue requests to, and interact with, internal network services that are not meant to be reachable through this interface. On its own this did not result in code execution.
מוצרים מושפעים
accellion: kiteworks
קישורים2
מדדים
- CVSS 3.1
-
6.6
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L - EPSS — סבירות ניצול
- 0% אחוזון 21 · נכון ל-10 בנובמבר 2026
- CWE
- CWE-93
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.