Podatności Kiteworks MFT

Kiteworks MFT orkiestruje przepływy transferu plików end-to-end. Przed wersją 9.1.0 niekorzystna definicja ról i uprawnień w Kiteworks MFT dotycząca zarządzania Connections mogła prowadzić do nieoczekiwanego podniesienia uprawnień dla autoryzowanych użytkowników. Problem został naprawiony w wersji 9.1.0.

Kiteworks MFT przed wersją 9.1.0 zawiera podatność w backendzie polegającą na nieprawidłowo określonym miejscu docelowym w kanale komunikacyjnym, co pozwala atakującemu z uprawnieniami administracyjnymi w pewnych okolicznościach przechwycić komunikację przychodzącą, co może prowadzić do eskalacji uprawnień. Problem został naprawiony w wersji 9.1.0.

Kiteworks MFT przed wersją 9.1.0 umożliwia zewnętrznemu atakującemu dostęp do informacji z logów systemowych poprzez nakłonienie administratora do odwiedzenia specjalnie spreparowanej fałszywej strony Kiteworks MFT. Problem został naprawiony w wersji 9.1.0.

Kiteworks MFT orkiestruje kompleksowe przepływy pracy związane z transferem plików. Przed wersją 9.1.0, błąd w Kiteworks MFT mógł powodować, że w pewnych okolicznościach aktywna sesja użytkownika nie wygasała prawidłowo z powodu braku aktywności. Problem został naprawiony w wersji 9.1.0.