Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Společnost Kiteworks opravila ve své produktové řadě řadu zranitelností zahrnujících spouštění libovolného kódu, eskalaci privilegií, SSRF, XSS či SQL injekce. Podle NCSC-NL mohou některé chyby zneužít neautentizovaní útočníci například při úvodním nastavení a jejich řetězením dosáhnout plných administrátorských práv.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Kiteworks Core, Email Protection Gateway a Secure Data Forms ve verzích před 9.5.0 a 9.5.1. Cyber Centre doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
Společnost Kiteworks vydala bezpečnostní aktualizace, které řeší 126 zranitelností. Patří mezi ně i chyba s maximální závažností ovlivňující bezpečnostní řešení Email Protection Gateway (EPG).
Americká společnost Kiteworks odvolala preventivní varování, kterým vyzývala zákazníky k odstavení systémů. Stalo se tak poté, co vydala opravu kritické zranitelnosti.
Společnost Kiteworks vyzvala zákazníky po celém světě, aby v sobotu dočasně na šest hodin vypnuli své servery. Učinila tak na základě zpravodajských informací varujících před potenciálně bezprostředně hrozícím kybernetickým útokem.