Kiteworks to prywatna sieć danych (PDN). W wersjach poprzedzających 9.2.0 podatność w funkcjonalności konfiguracji Kiteworks pozwala na obejście ochrony SSRF poprzez ataki DNS rebinding. Złośliwi administratorzy mogliby to wykorzystać do uzyskania dostępu do wewnętrznych usług, które powinny być ograniczone. Wersja 9.2.0 zawiera patch dla tego problemu.
▸ Pokaż oryginał (EN)
Kiteworks is a private data network (PDN). Prior to version 9.2.0, a vulnerability in Kiteworks configuration functionality allows bypassing of SSRF protections through DNS rebinding attacks. Malicious administrators could exploit this to access internal services that should be restricted. Version 9.2.0 contains a patch for the issue.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:NAccellion Kiteworks
APPAccellion< 9.2.0
Powiązane podatności
Kiteworks is a private data network (PDN). Prior to version 9.3.0,ultiple SQL Injection vulnerabilities in Kit...
Kiteworks is a private data network (PDN). Prior to version 9.3.0, a reflected XSS vulnerability in Kiteworks ...
Kiteworks is a private data network (PDN). Prior to version 9.3.0, a reflected XSS vulnerability in Kiteworks ...
Kiteworks is a private data network (PDN). Versions 9.2.0 and 9.2.1 of Kiteworks Core have an access control v...
Kiteworks is a private data network (PDN). In Kiteworks Secure Data Forms prior to version 9.2.1, an authentic...