CVE-2026-24754 — פרטי פגיעות

תיאור (מקור, אנגלית)

Kiteworks is a private data network (PDN). Prior to version 9.3.0, a stored XSS vulnerability in Kiteworks Secure Data Forms could allow an authenticated attacker to execute arbitrary JavaScript code in other users' sessions. Upgrade Kiteworks to version 9.3.0 or later to receive a patch.

מדדים

CVSS 3.1: 5.4 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-7/8/2026
CWE: CWE-79

מוצרים מושפעים

accellion: kiteworks

קישורים

https://github.com/kiteworks/security-advisories/security/advisories/GHSA-gxvv‮… Vendor Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות