Kiteworks MFT organizuje kompleksowe przepływy pracy transferu plików. Przed wersją 9.1.0 nieprawidłowa definicja ról i uprawnień do zarządzania Connections mogła prowadzić do nieoczekiwanego privilege escalation dla autoryzowanych użytkowników. Problem został naprawiony w wersji 9.1.0.
▸ Pokaż oryginał (EN)
Kiteworks MFT orchestrates end-to-end file transfer workflows. Prior to version 9.1.0, an unfavourable definition of roles and permissions in Kiteworks MFT on managing Connections could lead to unexpected escalation of privileges for authorized users. This issue has been patched in version 9.1.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:NAccellion Kiteworks Managed File Transfer
APPAccellion< 9.1.0
Powiązane podatności
Kiteworks MFT orchestrates end-to-end file transfer workflows. Prior to version 9.1.0, a bug in Kiteworks MFT ...
Kiteworks MFT orchestrates end-to-end file transfer workflows. Prior to version 9.1.0, the back-end of Kitewor...
Kiteworks MFT organizuje end-to-end przepływy przesyłania plików. Przed wersją 9.1.0 ta luka mogła pozwolić ze...
SQL injection w Accellion FTA przez nagłówek Host w żądaniu HTTP
SSRF w Accellion FTA via wmProgressstat.html — zdalne fałszowanie żądań