CVE-2026-102115
Kiteworks Core no validaba correctamente un parámetro enviado al flujo de trabajo de restablecimiento de contraseña. Un atacante no autenticado que conociera la dirección de correo electrónico de un usuario con una contraseña almacenada localmente podría restablecer la contraseña de esa cuenta sin acceder al enlace de restablecimiento enviado por correo electrónico y luego autenticarse como ese usuario, incluso si la cuenta tenía privilegios administrativos.
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-640
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.