Accellion

Kiteworks Appliance

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2016-5664

  • EPSS 0.48%
  • Veröffentlicht 26.08.2016 19:59:14
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability on Accellion Kiteworks appliances before kw2016.03.00 allows remote attackers to read files via a crafted URI.

6.1

CVE-2016-5663

  • EPSS 0.3%
  • Veröffentlicht 26.08.2016 19:59:13
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in oauth_callback.php on Accellion Kiteworks appliances before kw2016.03.00 allow remote attackers to inject arbitrary web script or HTML via the (1) code, (2) error, or (3) error_description parame...

7.8

CVE-2016-5662

  • EPSS 0.03%
  • Veröffentlicht 26.08.2016 19:59:12
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Accellion Kiteworks appliances before kw2016.03.00 use setuid-root permissions for /opt/bin/cli, which allows local users to gain privileges via unspecified vectors.