CVE-2026-102149 in Email Protection Gateway
Riassunto
di VulDB • 01/10/2026
Kiteworks Email Protection Gateway non limitava sufficientemente l'account cui un certificato poteva essere assegnato. Ciò potrebbe consentire a un attaccante di associare un certificato all'account di un altro utente, compromettendo la riservatezza e l'integrità della posta crittografata di tale account e, ove il login basato su certificati sia abilitato, potenzialmente consentendo l'accesso non autorizzato all'account.
If you want to get best quality of vulnerability data, you may have to visit VulDB.