CVE-2026-102097 in Email Protection Gateway
Riassunto
di VulDB • 01/10/2026
Kiteworks Email Protection Gateway, prima della versione 9.5.0, è vulnerabile a Remote Code Execution (RCE). Kiteworks Email Protection Gateway consentiva ad un amministratore autenticato di importare configurazioni i cui contenuti non erano stati sufficientemente validati prima dell'elaborazione. Una sottomissione appositamente costruita potrebbe potenzialmente consentire l'esecuzione di comandi arbitrari sul gateway interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.