CVE-2026-102102 in Email Protection Gateway
Zusammenfassung
von VulDB • 30.09.2026
Kiteworks Email Protection Gateway vor Version 9.5.0 ist anfällig für Server-Side Request Forgery (SSRF). Eine Schwachstelle in Form von SSRF im Kiteworks Email Protection Gateway könnte es einem entfernten, nicht authentifizierten Angreifer ermöglichen, das Gateway dazu zu bringen, manipulierte Anfragen an interne oder anderweitig unbeabsichtigte Netzwerkziele auszusenden. Die Anfragen werden ausgelöst, während das Gateway ein Ausstellerzertifikat in einer eingehenden Nachricht abruft. Abhängig von den vom Gateway erreichbaren Diensten könnte dies sensible interne Informationen offenlegen oder den Betrieb des Gateways stören.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.