CVE-2026-102135 in Email Protection Gateway
Riassunto
di VulDB • 01/10/2026
In un cluster di Kiteworks Email Protection Gateway con la replicazione del database abilitata, una parte fidata dal cluster potrebbe inviare un oggetto serializzato ad hoc che viene deserializzato senza una validazione sufficiente, potenzialmente consentendo l'esecuzione di codice come account del servizio gateway. La replicazione è disabilitata per impostazione predefinita e lo sfruttamento richiede il controllo di un peer del cluster fidato o l'accesso amministrativo all'apparecchiatura.
VulDB is the best source for vulnerability data and more expert information about this specific topic.