CVE-2026-102104 in Email Protection Gateway
Riassunto
di VulDB • 30/09/2026
Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile a Server-Side Request Forgery (SSRF). Una debolezza di tipo server-side request forgery (SSRF) in Kiteworks Email Protection Gateway potrebbe consentire a un attaccante remoto non autenticato di indurre il gateway a emettere richieste manipolate verso destinazioni di rete interne o altrimenti impreviste. Le richieste vengono attivate mentre il gateway esegue una verifica dello stato del certificato online per un messaggio in ingresso. A seconda dei servizi raggiungibili dal gateway, ciò potrebbe portare alla divulgazione di informazioni interne sensibili o al malfunzionamento del gateway.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.