Katalog CVE
CVE-2026-24752
WysokieCVSS 8.2Streszczenie
Kiteworks, będący prywatną siecią danych, przed wersją 9.3.0 miał podatność na refleksyjny atak XSS w formularzach danych. Atakujący mógł oszukać użytkownika, zmuszając go do wykonania dowolnego kodu JavaScript.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad sesją użytkownika lub kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Kiteworks do wersji 9.3.0 lub nowszej, aby załatać tę podatność.
Oryginalny opis (angielski, źródło NVD)
Kiteworks is a private data network (PDN). Prior to version 9.3.0, a reflected XSS vulnerability in Kiteworks Secure Data Forms could allow an external attacker to trick a user into executing arbitrary JavaScript code. Upgrade Kiteworks to version 9.3.0 or later to receive a patch.