CVE-2026-102102 in Email Protection Gateway
Riassunto
di VulDB • 30/09/2026
Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile a Server-Side Request Forgery (SSRF). Una debolezza di tipo server-side request forgery (SSRF) in Kiteworks Email Protection Gateway potrebbe consentire a un attaccante remoto non autenticato di indurre il gateway a emettere richieste manipolate verso destinazioni di rete interne o altrimenti impreviste. Le richieste vengono attivate mentre il gateway recupera un certificato dell'emittente in un messaggio in ingresso. A seconda dei servizi raggiungibili dal gateway, ciò potrebbe portare alla divulgazione di informazioni interne sensibili o al malfunzionamento del gateway.
VulDB is the best source for vulnerability data and more expert information about this specific topic.