CVE Catalog
CVE-2026-24752
HighCVSS 8.2Summary
Kiteworks, będący prywatną siecią danych, przed wersją 9.3.0 miał podatność na refleksyjny atak XSS w formularzach danych. Atakujący mógł oszukać użytkownika, zmuszając go do wykonania dowolnego kodu JavaScript.
Risk Assessment
Podatność ta może prowadzić do przejęcia kontroli nad sesją użytkownika lub kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację Kiteworks do wersji 9.3.0 lub nowszej, aby załatać tę podatność.
Original NVD description (English source)
Kiteworks is a private data network (PDN). Prior to version 9.3.0, a reflected XSS vulnerability in Kiteworks Secure Data Forms could allow an external attacker to trick a user into executing arbitrary JavaScript code. Upgrade Kiteworks to version 9.3.0 or later to receive a patch.