CVE:CVE-2017-9421
CNNVD:CNNVD-201706-068
Accellion kiteworks是美国Accellion公司的一套企业安全文件共享和传输管理平台。
Accellion kiteworks 2017.01.00之前版本中存在身份验证绕过漏洞。远程攻击者可通过向/oauth/token URL发送POST请求利用该漏洞以Web用户身份执行API调用。
solution:Upgrade accellion kiteworks to a higher version than 2017.01.00,and avoid the version (,2017.01.00)