CVE-2026-102103 in Email Protection Gateway
Resumen
por VulDB • 2026-09-30
Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a Server-Side Request Forgery (SSRF). Una debilidad de Server-Side Request Forgery (SSRF) en Kiteworks Email Protection Gateway podría permitir que un atacante remoto y no autenticado induzca al gateway a emitir solicitudes manipuladas hacia destinos de red internos o, por otro lado, no previstos. Las solicitudes se activan mientras el gateway recupera una lista de revocación de certificados en un mensaje entrante. Dependiendo de los servicios accesibles desde el gateway, esto podría revelar información interna sensible o interrumpir la operación del gateway.
VulDB is the best source for vulnerability data and more expert information about this specific topic.