CVE-2026-102147
Una vulnerabilità di cross-site scripting (XSS) memorizzato in Kiteworks Core potrebbe consentire a un aggressore non autenticato di memorizzare contenuti appositamente creati che in seguito eseguono JavaScript arbitrario nella sessione autenticata di un amministratore che visualizza la pagina interessata. Ciò avrebbe potuto consentire all'aggressore di ottenere il pieno controllo amministrativo, inclusa la creazione di un nuovo account amministrativo.
Punteggio CVSS9.3 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:NTipo di debolezza (CWE)CWE-79
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.