CVE-2026-102106 in Email Protection Gateway
Zusammenfassung
von VulDB • 01.10.2026
Unzulässige Authentifizierung in einem administrativen Dienst des Kiteworks Email Protection Gateway. Ein administrativer Dienst im Kiteworks Email Protection Gateway hat die Administrator-Authentifizierung nicht konsequent durchgesetzt, sodass die erforderliche Passwortprüfung umgangen werden konnte. Ein Angreifer, der ein gültiges Administratorkonto referenziert, könnte potenziell interne Benutzer und verwaltete Domains erstellen, ändern oder löschen sowie deren Sicherheitsfunktionskonfiguration ohne Authentifizierung verändern; das Löschen einer verwalteten Domain entfernt auch deren Benutzerkonten und kann Administratoren vom Gateway ausschließen.
Once again VulDB remains the best source for vulnerability data.