FICHE CVE

CVE-2025-53899

Publiée le 2025-11-29 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Les versions de Kiteworks MFT antérieures à la 9.1.0 présentent une faille dans la manière dont le back-end gère les canaux de communication. Un attaquant disposant déjà de privilèges administratifs peut intercepter le trafic montant pour accroître davantage ses permissions. Cette action peut être réalisée à distance via le réseau, sans aucune interaction de l'utilisateur.

CVSS 3.17.2 ÉLEVÉE

Type de faiblesse

CWE-941

Publiée2025-11-29

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

security-advisories@github.com

Description officielle du NVD (en anglais)

Kiteworks MFT orchestrates end-to-end file transfer workflows. Prior to version 9.1.0, the back-end of Kiteworks MFT is vulnerable to an incorrectly specified destination in a communication channel which allows an attacker with administrative privileges on the system under certain circumstances to intercept upstream communication which could lead to an escalation of privileges. This issue has been patched in version 9.1.0.