CVE-2026-102110

mediumPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.002 · 15. PerzentilDENLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.24% (15th) EPSS

CVSS 5.9 · medium

Is it mine?

11 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cert_bund · cisa_csaf_it · ncsc_nl · nvd

EPSS · bewertet 2026-10-27

An endpoint used during initial appliance setup did not require authentication and did not correctly enforce its intended state precondition, so during the initial activation window an unauthenticated network attacker could repeatedly re-trigger the privileged activation process. This could disrupt setup and leave the appliance in an incompletely configured state. The issue is only reachable while an appliance is being activated for the first time and not yet fully configured.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobencorecisa_csaf_it
Fixed in 9.5.1.
https://www.kiteworks.com/company/press-releases/kiteworks-precautionary-shutdown-advisory/

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · CISA US

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:NsecondaryAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.15.4mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-306USCWE-306USCWE-306USCWE-670US

betroffene Produkte (11)

Betroffene Produkte und Versionsbereiche.

Kiteworks Kiteworks <9.5.1alle Versionencert_bundDE
Kiteworks Kiteworks< 9.5.1cert_bundDE
Kiteworks Core 9.5.1alle Versionenfixedcisa_csaf_itUS
Kiteworks Core <9.5.1alle Versionencisa_csaf_itUS
Kiteworks corealle Versionenfixedcisa_csaf_itUS
Kiteworks core< 9.5.1cisa_csaf_itUS
Kiteworks Email Protection Gateway≤ vers:unknown/*ncsc_nlNL
Kiteworks Kiteworks≤ vers:unknown/*ncsc_nlNL
Kiteworks Secure Data Forms≤ vers:unknown/*ncsc_nlNL
Kiteworks core≤ vers:unknown/*ncsc_nlNL
accellion kiteworks< 9.5.1nvdUScpe:2.3:a:accellion:kiteworks:*:*:*:*:*:*:*:*

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0408Kwetsbaarheden verholpen in KiteworksNL2026-10-08csaf · ncsc_nlNL
Kiteworks heeft meerdere kwetsbaarheden verholpen in de Kiteworks productlijn.
VA-26-274-01Kiteworks multiple vulnerabilities2026-09-30csaf · cisa_csaf_itUS
Fixed in version 9.5.0 and 9.5.1.
WID-SEC-W-2026-3695Kiteworks: Mehrere SchwachstellenDeutsch2026-09-30csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Kiteworks ausnutzen, Authentifizierungs- oder Zugriffskontrollen zu umgehen, Benutzer- oder Administratorkonten zu übernehmen, Berechtigungen zu erhöhen, sensible Informationen auszulesen oder zu verändern, beliebige Dateien zu schreiben, interne Systeme per SSRF anzusprechen, SQL- oder Betriebssystembefehle einzuschleusen, Remote Code Execution zu erreichen oder Dienste durch Denial-of-Service zu beeinträchtigen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund cisa_csaf_it ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2026-09-30geändert 2026-10-13

Referenzen (2) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan