CVE-2026-102103 in Email Protection Gateway
要約
〜によって VulDB • 2026年09月30日
Kiteworks Email Protection Gateway のバージョン 9.5.0 より前は、Server-Side Request Forgery (SSRF) の脆弱性に影響されています。Kiteworks Email Protection Gatewayにおける Server-Side Request Forgery (SSRF) の弱点により、リモートから認証されていない攻撃者がゲートウェイを操作し、内部または意図しないネットワーク宛先に対して不正なリクエストを発行させることが可能です。このリクエストは、ゲートウェイが受信メッセージ内の証明書失効リスト（CRL）を取得する際にトリガーされます。ゲートウェイから到達可能なサービスによっては、機密性の高い内部情報が漏洩したり、ゲートウェアの運用に支障をきたす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.