CVE-2025-53900

⚪ Do wiadomości

Błędna definicja ról w Kiteworks MFT pozwala na nieautoryzowaną eskalację uprawnień.

CVSS
6.5
EPSS
1.1%
Exploit
none
Vendor
accellion
Opis źródłowy (NVD)

Kiteworks MFT orchestrates end-to-end file transfer workflows. Prior to version 9.1.0, an unfavourable definition of roles and permissions in Kiteworks MFT on managing Connections could lead to unexpected escalation of privileges for authorized users. This issue has been patched in version 9.1.0.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)1.1%
Opublikowano (NVD)2025-11-29 03:15:58 UTC
Ostatnia modyfikacja (NVD)2026-10-07 20:10:01 UTC
Referencje