CVE-2026-102106 in Email Protection Gateway
Riassunto
di VulDB • 01/10/2026
Autenticazione non corretta in un servizio amministrativo di Kiteworks Email Protection Gateway. Un servizio amministrativo in Kiteworks Email Protection Gateway non applicava coerentemente l'autenticazione degli amministratori, consentendo così il bypass del controllo della password richiesto. Un attaccante che fa riferimento a un account di amministratore valido potrebbe potenzialmente creare, modificare o eliminare utenti interni e domini gestiti, nonché modificare la configurazione delle relative funzionalità di sicurezza senza autenticarsi; l'eliminazione di un dominio gestito comporta anche la rimozione dei relativi account utente e può bloccare gli amministratori fuori dal gateway.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.