CVE-2026-102124
Publiée le 2026-09-30 · Dernière modification le 2026-10-08
Les appliances Kiteworks sont affectées par une faille où l'interface de configuration initiale reste accessible une fois la configuration terminée. Un attaquant non authentifié ayant un accès réseau peut exploiter cette vulnérabilité pour lire ou modifier des enregistrements de configuration de base, tels que le nom de contact et l'adresse e-mail de l'administrateur. Cette opération est facile à exécuter car elle ne nécessite aucun identifiant, aucune interaction de l'utilisateur, ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Kiteworks appliance setup interface did not enforce authentication once the appliance had completed initial configuration. An unauthenticated attacker with network access to the appliance could read and modify a limited set of setup records, including a contact name and email address captured during initial configuration.