CVE-2025-53900
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Kiteworks MFT orkiestruje przepływy transferu plików end-to-end. Przed wersją 9.1.0 niekorzystna definicja ról i uprawnień w Kiteworks MFT dotycząca zarządzania Connections mogła prowadzić do nieoczekiwanego podniesienia uprawnień dla autoryzowanych użytkowników. Problem został naprawiony w wersji 9.1.0.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać uprawnienia wykraczające poza jego rolę, co może pozwolić na dostęp do funkcji lub danych, do których nie powinien mieć dostępu. Może to naruszyć poufność i integralność transferowanych plików.
Rekomendacja
Zaktualizuj Kiteworks MFT do wersji 9.1.0 lub nowszej. Przejrzyj role i uprawnienia związane z zarządzaniem Connections, aby upewnić się, że są zgodne z zasadą najmniejszych uprawnień.
Inne podatności w Kiteworks MFT
Zobacz wszystkie- CVE-2025-53899Wysokie
Kiteworks MFT przed wersją 9.1.0 zawiera podatność w backendzie polegającą na nieprawidłowo określonym miejscu docelowym w kanale komunikacyjnym, co pozwala atakującemu z uprawnieniami administracyjnymi w pewnych okolicznościach przechwycić komunikację przychodzącą, co może prowadzić do eskalacji uprawnień. Problem został naprawiony w wersji 9.1.0.
- CVE-2025-53897Średnie
Kiteworks MFT przed wersją 9.1.0 umożliwia zewnętrznemu atakującemu dostęp do informacji z logów systemowych poprzez nakłonienie administratora do odwiedzenia specjalnie spreparowanej fałszywej strony Kiteworks MFT. Problem został naprawiony w wersji 9.1.0.
- CVE-2025-53896Wysokie
Kiteworks MFT orkiestruje kompleksowe przepływy pracy związane z transferem plików. Przed wersją 9.1.0, błąd w Kiteworks MFT mógł powodować, że w pewnych okolicznościach aktywna sesja użytkownika nie wygasała prawidłowo z powodu braku aktywności. Problem został naprawiony w wersji 9.1.0.
Oryginalny opis (angielski, źródło NVD)
Kiteworks MFT orchestrates end-to-end file transfer workflows. Prior to version 9.1.0, an unfavourable definition of roles and permissions in Kiteworks MFT on managing Connections could lead to unexpected escalation of privileges for authorized users. This issue has been patched in version 9.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS