Kiteworks Secure Data Forms Vulnerable to Cross-site Scripting

Kiteworks Secure Data Forms contiene una vulnerabilidad de XSS reflejada que permite a atacantes engañar a usuarios para ejecutar código JavaScript malicioso enviando enlaces especialmente crafteados. Esto podría conducir al robo de datos sensibles o acciones no autorizadas en nombre del usuario.

Una vulnerabilidad de XSS reflejada en Kiteworks Secure Data Forms (anterior a la versión 9.3.0) permite que atacantes externos inyecten JavaScript arbitrario en navegadores de usuarios a través de URLs maliciosas. El vector de ataque es ingeniería social (phishing/manipulación de enlaces), requiriendo interacción del usuario para visitar el enlace; la explotación exitosa permite ejecución de scripts arbitrarios en el contexto de sesión de la víctima con acceso a datos de sesión y formularios.