CVE-2025-53897
Kiteworks MFT 9.1.0之前版本存在安全漏洞，外部攻击者可通过社会工程学手段欺骗管理员访问特制的钓鱼页面，从而获取系统敏感日志信息。该漏洞利用需要目标管理员的用户交互，攻击复杂度较高。
攻击者构造包含恶意代码的钓鱼页面，诱骗管理员点击访问。页面加载时触发漏洞，攻击者能够提取系统日志、用户会话信息等敏感数据。漏洞源于输入验证不足和访问控制缺陷。