Kiteworks Core is vulnerable to Server-Side Request Forgery (SSRF)
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Kiteworks, uma plataforma de compartilhamento de arquivos, tinha um problema que permitia que administradores mal-intencionados burlassem proteções de segurança e acessassem serviços internos que não deveriam alcançar, manipulando configurações de DNS.
Uma vulnerabilidade de Server-Side Request Forgery (SSRF) no Kiteworks anterior à versão 9.2.0 permite que usuários administrativos autenticados contornem proteções de SSRF por meio de ataques de DNS rebinding, viabilizando acesso não autorizado a serviços internos da rede. A vulnerabilidade exige privilégios administrativos e explora manipulação de resolução de DNS para redirecionar requisições do servidor de aplicação para pontos finais internos restritos.