CVE-2025-53939mediumCWE-20

CVE-2025-53939: falha de média gravidade em kiteworks security-advisories

Kiteworks Core is vulnerable to Improper Input Validation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar security-advisories

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.8%
Em resumo

O Kiteworks tinha uma falha na validação de dados ao gerenciar permissões de pastas compartilhadas. Um atacante poderia explorar isso para elevar as permissões de outro usuário em uma pasta compartilhada além do esperado.

Detalhe técnico

Validação inadequada de entrada (CWE-20) na função de gerenciamento de papéis de pastas compartilhadas permite que um atacante autenticado eleve as permissões de outro usuário além do nível pretendido. A vulnerabilidade exige acesso às configurações de compartilhamento de pastas e foi corrigida na versão 9.1.0.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Kiteworks is a private data network (PDN). Prior to version 9.1.0, improper input validation when managing roles of a shared folder could lead to unexpectedly elevate another user's permissions on the share. This issue has been patched in version 9.1.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
kiteworks · security-advisories
CVEs relacionadas — kiteworks security-advisories

No mesmo produto, das mais perigosas para as menos.

CVE-2026-28269MEDIUMKiteworks Core has an OS Command InjectionEPSS 2.2%CVE-2026-28270MEDIUMKiteworks Core has an Unrestricted Upload of File with Dangerous TypeEPSS 1.8%CVE-2025-53900MEDIUMKiteworks MFT has a Privilege Defined With Unsafe ActionsEPSS 1.2%CVE-2025-53899HIGHKiteworks MFT is vulnerable to an Incorrectly Specified Destination in a Communication ChannelEPSS 1.0%CVE-2026-28271MEDIUMKiteworks Core is vulnerable to Server-Side Request Forgery (SSRF)EPSS 0.5%CVE-2026-28272HIGHKiteworks Email Protection Gateway has a Cross-site Scripting vulnerabilityEPSS 0.4%