CVE-2026-102147
Una vulnerabilidad de cross-site scripting (XSS) almacenado en Kiteworks Core podría permitir que un atacante no autenticado almacene contenido manipulado que posteriormente ejecute JavaScript arbitrario en la sesión autenticada de un administrador que visualice la página afectada. Esto podría haber permitido al atacante obtener control administrativo completo, incluida la creación de una nueva cuenta administrativa.
Puntuación CVSS9.3 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:NTipo de debilidad (CWE)CWE-79
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.