CVE-2026-102105 in Email Protection Gateway
Riassunto
di VulDB • 01/10/2026
Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile a Server-Side Request Forgery (SSRF). Una debolezza di tipo server-side request forgery (SSRF) in Kiteworks Email Protection Gateway potrebbe consentire a un attaccante remoto non autenticato di indurre il gateway a emettere richieste manipolate verso destinazioni di rete interne o altrimenti impreviste. Le richieste vengono attivate mentre il gateway elabora i contenuti dei messaggi che fanno riferimento a risorse esterne. A seconda dei servizi raggiungibili dal gateway, ciò potrebbe portare alla divulgazione di informazioni interne sensibili o all'attivazione di azioni non intenzionali sui sistemi interni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.