CVE-2026-102115

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.3%
CWE: CWE-640
KEV Durumu: Hayır

Yayım tarihi: 30 Eylül 2026

Etkilenen: accellion kiteworks

Kiteworks Core, parola sıfırlama iş akışına gönderilen bir parametreyi doğru şekilde doğrulamadı. Bir kullanıcının yerel olarak depolanan parolasına sahip olduğu e-posta adresini bilen kimlik doğrulamayı gerektirmeyen bir saldırgan, e-posta ile gönderilen sıfırlama bağlantısına erişmeden hesabın parolasını sıfırlayabilir ve ardından o kullanıcı olarak kimlik doğrulaması yapabilir, bu hesaba yönetici ayrıcalıkları dahil olmak üzere erişim sağlayabilir.

Orijinal açıklama (İngilizce)

Kiteworks Core did not correctly validate a parameter submitted to the password reset workflow. An unauthenticated attacker who knew the email address of a user with a locally stored password could potentially reset that account's password without access to the emailed reset link and then authenticate as that user, including where the account holds administrative privileges.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.