CVE-2026-24782 — פרטי פגיעות

תיאור (מקור, אנגלית)

Kiteworks is a private data network (PDN). Prior to version 9.3.0,ultiple SQL Injection vulnerabilities in Kiteworks Secure Data Forms could be exploited by an authenticated attacker with the FormBuilder role to retrieve information on or modify other users' form definitions and some global configuration parameters. Upgrade Kiteworks to version 9.3.0 or later to receive a patch.

מדדים

CVSS 3.1: 8.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 1% (אחוזון 000) נכון ל-7/8/2026
CWE: CWE-89

מוצרים מושפעים

accellion: kiteworks

קישורים

https://github.com/kiteworks/security-advisories/security/advisories/GHSA-849r‮… Vendor Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות