Kiteworks Core: Authentifizierungsumgehung im Passwort-Zurücksetzen
Zusammenfassung
Kiteworks Core validiert einen Parameter im Passwort-Zurücksetzen nicht korrekt. Ein nicht authentifizierter Angreifer aus dem Netzwerk, der die E-Mail-Adresse eines Benutzers mit lokal gespeichertem Passwort kennt, kann dessen Passwort ohne den versendeten Link zurücksetzen und sich anschliessend als dieser Benutzer anmelden, auch als Administrator. CVSS 9.8 (kritisch); laut Hersteller ist keine Ausnutzung bekannt.
Betroffen
- Kiteworks Core-Versionen vor 9.5.0 (gemäss Herstellerhinweis GHSA-q76w-qv9j-q639)
- Nur Konten mit lokal gespeichertem Passwort werden als betroffen beschrieben.
Behoben in
- Aktualisierung auf Kiteworks Core 9.5.0 oder neuer (gepatchte Version gemäss Herstellerhinweis).
- Der Herstellerhinweis nennt 9.5.1 als aktuelle Version; 9.5.1 als Ziel verwenden. Genaue Patch-Build-Nummern unbekannt.
Umgehung
- Dem Hersteller ist keine Workaround-Massnahme bekannt. Die Aktualisierung ist die einzige im Herstellerhinweis genannte Behebung.
- Die Offenlegung gültiger Benutzer-E-Mail-Adressen einschränken und Passwort-Zurücksetzungen überwachen.
Ausnutzung
- Nicht im CISA KEV aufgeführt.
- Keine bestätigte Ausnutzung bekannt; laut Hersteller gibt es keine Hinweise auf eine Kompromittierung.
- Kein öffentlicher Proof of Concept gefunden; dies ist kein sicherer Nachweis der Abwesenheit.
Unsere Empfehlung
- Alle Kiteworks Core-Instanzen prioritär auf 9.5.1 (mindestens 9.5.0) aktualisieren, insbesondere aus dem Internet erreichbare Systeme.
- Auf nicht erklärbare Passwort-Zurücksetzungen prüfen, besonders bei Administratorkonten, und Audit-Protokolle auswerten.
- Multi-Faktor-Authentifizierung für alle Konten erzwingen, zuerst für Administratoren, und beim Hersteller klären, ob Konten mit MFA oder SSO betroffen sind.
- Den Zugriff auf die Verwaltungsoberfläche nach Möglichkeit einschränken.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-q76w-qv9j-q639 github.com
- CISA CSAF va-26-274-01 raw.githubusercontent.com
- Kiteworks precautionary shutdown advisory www.kiteworks.com
- Securityonline: Kiteworks vulnerabilities securityonline.info
- VulDB entry 412447 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:46.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.