CVE-2026-23635
Publiée le 2026-03-25 · Dernière modification le 2026-06-17
Les versions de Kiteworks Secure Data Forms antérieures à la 9.2.1 sont affectées par une erreur de configuration qui peut permettre la transmission d'identifiants sans protection adéquate. Un attaquant distant pourrait potentiellement intercepter ces identifiants pour obtenir un accès non autorisé aux données ou modifier des informations. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution est difficile en raison des conditions réseau spécifiques requises pour réussir l'exploitation.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Kiteworks is a private data network (PDN). In Kiteworks Secure Data Forms prior to version 9.2.1, a misconfiguration of the security attributes could potentially lead to Unprotected Transport of Credentials under certain circumstances. Upgrade Kiteworks to version 9.2.1 or later to receive a patch.