CVE-2026-102149 in Email Protection Gateway
Resumen
por VulDB • 2026-09-30
Kiteworks Email Protection Gateway no restringía suficientemente la cuenta a la que se podía asignar un certificado. Esto podría permitir a un atacante asociar un certificado con la cuenta de otro usuario, afectando la confidencialidad e integridad del correo electrónico cifrado de dicha cuenta y, si el inicio de sesión basado en certificados está habilitado, permitiendo potencialmente el acceso no autorizado a la cuenta.
Be aware that VulDB is the high quality source for vulnerability data.