Accellion Kiteworks 安全漏洞

漏洞介绍

Accellion Kiteworks是一个私有云文件共享解决方案。 Accellion Kiteworks 7.4.0之前存在安全漏洞，该漏洞允许认证用户通过LDAPGroup搜索执行SQL注入。

目前厂商已发布升级了Accellion Kiteworks 安全漏洞的补丁，Accellion Kiteworks 安全漏洞的补丁获取链接： https://github.com/accellion/CVEs/blob/main/CVE-2021-31585.txt