EFSS製品の「kiteworks」に複数の脆弱性

Accellionのファイル共有ソリューション「kiteworks」に複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。

設定に問題があり、権限がないユーザーによって特権でコードを実行されるおそれがある「CVE-2016-5662」が存在。さらにクロスサイトスクリプティング（XSS）の脆弱性「CVE-2016-5663」や、ディレクトリトラバーサルの脆弱性「CVE-2016-5664」などが明らかとなった。

脆弱性を修正した「同kw2016.03.00」が提供されており、セキュリティ機関では、できるだけ早くアップデートを実施するよう推奨している。