Kiteworks heeft in zijn productlijn een reeks beveiligingslekken gedicht. Het gaat om kwetsbaarheden in de Core‑component, de Email Protection Gateway (EPG) en Secure Data Forms (SDF). De meeste problemen zijn verholpen in release 9.5.1 (voor SDF deels in 9.5.0). Organisaties krijgen het dringende advies snel te updaten. (github.com)

Wat is er precies verholpen

• Onvoldoende validatie bij import- en exportfuncties kon misbruikt worden om bestanden op ongewenste locaties te schrijven en zo code uit te voeren, meestal door een beheerder. In Core is dit aangepakt; het issue kwam neer op template‑injectie die tot command execution kon leiden. (cve.circl.lu)
• Meerdere vormen van privilege‑escalatie. Zo kon iemand met root‑toegang op één node in bepaalde gevallen code uitvoeren op een andere node binnen een cluster. (github.com)
• SSRF‑lekken maakten het mogelijk om ongeautoriseerde verzoeken naar interne netwerken te sturen. Voorbeelden zijn gemeld in zowel Core als EPG. (github.com)
• XSS‑problemen konden leiden tot het uitvoeren van scripts in de sessie van andere gebruikers en mogelijk tot accountovername. In Core is bijvoorbeeld een XSS‑gedreven account‑takeover als kritiek beoordeeld; in EPG is een stored XSS geregistreerd. (github.com)
• SQL‑injectie in administratieve functies. In SDF kon een aanvaller zonder extra rechten applicatiedata aanpassen via SQLi; dit is verholpen in 9.5.0. (github.com)
• Zwaktes in authenticatiestromen, waaronder bypasses en te soepele password‑resetcontroles die tot ongeautoriseerde accounttoegang konden leiden. Er is onder meer een kwetsbaarheid gemeld waarbij het reset‑proces te omzeilen was. (github.com)
• Kwetsbaarheden in cluster- en appliance‑omgevingen, met mogelijkheden voor command execution en privilege‑escalatie tussen nodes. (github.com)
• Onvoldoende validatie bij uploads en configuratie‑bestanden; dit verhoogt de kans op systeemcompromittering. Voor oudere builds was bijvoorbeeld een onjuiste bestandsvalidatie gemeld. (nvd.nist.gov)
• Resource‑exhaustion/DoS in EPG waardoor beschikbaarheid geraakt kon worden. (github.com)

Impact en kans op misbruik

• Veel technische paden vereisten beheerdersrechten, maar er zijn ook issues die zonder authenticatie te triggeren waren (zoals enkele EPG‑lekken). Daardoor is ketenmisbruik mogelijk: een pre‑auth zwakte benutten en daarna privileges verhogen via een tweede fout. (github.com)
• De vendor publiceerde eind september 2026 een gecoördineerde onderhoudsactie na “geloofwaardige” dreigingsinformatie. Systemen zijn preventief een aantal uren offline gehaald; vervolgens is een fix uitgerold en zijn omgevingen weer online gebracht. Er zijn geen aanwijzingen gevonden dat het lek in het wild is misbruikt. (kiteworks.com)
• Onafhankelijke berichtgeving meldde hetzelfde preventieve shutdown‑advies en benadrukte dat klanten op 9.5.1 moesten zitten. (techradar.com)

Welke versies zijn veilig

• Core en EPG: update naar 9.5.1 of hoger. Diverse advisories markeren alle versies vóór 9.5.1 als kwetsbaar. (github.com)
• SDF: update minimaal naar 9.5.0 voor de SQLi‑fix; aanvullende fixes zitten in 9.5.1. (github.com)

Aanbevolen acties voor beheerders

• Patchen: update zo snel mogelijk naar 9.5.1 (en SDF naar ≥ 9.5.0). Plan een korte onderhoudsstop en test cruciale flows (aanmelden, bestandsoverdracht, mailrouting) na de upgrade. (github.com)
• Accounts en rechten: dwing MFA af voor alle beheerders, controleer admin‑groepen en verwijder “zombie‑accounts”. Herzie reset‑ en onboardingprocessen op misbruik van resetlinks of parameters. (rapid7.com)
• Netwerk‑hygiëne: zet admin‑interfaces niet publiek op internet, segmenteer EPG/Core, en blokkeer onnodige uitgaande verbindingen om SSRF‑impact te beperken. (github.com)
• Logging en detectie: bekijk recent logverkeer op verdachte aanmeldingen, massale exports, mislukte reset‑pogingen en bursts in resource‑verbruik (DoS‑indicaties). (github.com)
• Upload‑beperkingen: controleer file‑policies en content‑filters, zeker als er maatwerk‑imports of ‑exports zijn ingericht. (nvd.nist.gov)

Context voor Nederland
Het NCSC noemt de set kwetsbaarheden in een eigen advies en verwijst naar uiteenlopende impactscenario’s, van XSS en SQLi tot privilege‑escalatie en SSRF. Hun duiding sluit aan bij de fixes die Kiteworks eind september beschikbaar maakte. (advisories.ncsc.nl)

Samengevat: de combinatie van pre‑auth issues in EPG, autorisatie‑lekken en beheerder‑afhankelijke bugs in Core en SDF maakt snelle patching cruciaal. Updaten naar 9.5.1, toegang strak regelen en netwerk‑uitgaand verkeer beteugelen verkleint de kans op ketenaanvallen aanzienlijk. (github.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.