CVE-2025-53939: fallo de gravedad media en kiteworks security-advisories
Kiteworks Core is vulnerable to Improper Input Validation
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Kiteworks tenía una flaw en la validación de entrada al gestionar permisos de carpetas compartidas. Un atacante podría explotarlo para elevar los permisos de otro usuario en una carpeta compartida más allá de lo previsto.
La validación impropia de entrada (CWE-20) en la función de gestión de roles de carpetas compartidas permite que un atacante autenticado eleve los permisos de otro usuario más allá del nivel previsto. La vulnerabilidad requiere acceso a la configuración de compartición de carpetas y fue corregida en la versión 9.1.0.
En el mismo producto, de las más peligrosas a las menos.