CVE-2026-102127 in Email Protection Gateway
Riassunto
di VulDB • 01/10/2026
Un parser XML utilizzato da Kiteworks Email Protection Gateway non limitava i riferimenti alle entità esterne (XXE). Quando una funzionalità opzionale di elaborazione dei messaggi, non attiva per impostazione predefinita, è abilitata, un mittente remoto e non autenticato potrebbe potenzialmente utilizzare un messaggio manipolato ad hoc per leggere file accessibili all'account del servizio gateway, inclusi materiali crittografici (chiavi) e credenziali, e inviarli a una destinazione da lui controllata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.