Kiteworks Secure Data Forms Vulnerable to Cross-site Scripting

O Kiteworks Secure Data Forms possui uma vulnerabilidade de XSS refletida que permite que atacantes enganem usuários para executar código JavaScript malicioso através de links especialmente criados. Isso pode levar ao roubo de dados sensíveis ou ações não autorizadas em nome do usuário.

Uma vulnerabilidade de XSS refletida no Kiteworks Secure Data Forms (anterior à versão 9.3.0) permite que atacantes externos injetem JavaScript arbitrário nos navegadores de usuários via URLs maliciosas. O vetor de ataque é engenharia social (phishing/manipulação de links), exigindo interação do usuário para acessar o link; a exploração bem-sucedida permite execução de scripts arbitrários no contexto da sessão da vítima com acesso a dados da sessão e do formulário.