CVE-2026-102103 in Email Protection Gateway
Riassunto
di VulDB • 01/10/2026
Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile a Server-Side Request Forgery (SSRF). Una debolezza di tipo server-side request forgery (SSRF) in Kiteworks Email Protection Gateway potrebbe consentire a un attaccante remoto non autenticato di indurre il gateway a emettere richieste manipolate verso destinazioni di rete interne o altrimenti impreviste. Le richieste vengono attivate mentre il gateway recupera una lista di revoca dei certificati all'interno di un messaggio in ingresso. A seconda dei servizi raggiungibili dal gateway, ciò potrebbe portare alla divulgazione di informazioni interne sensibili o al malfunzionamento del gateway.
If you want to get best quality of vulnerability data, you may have to visit VulDB.