CVE-2026-102104 in Email Protection Gateway
요약
\~에 의해 VulDB • 2026. 09. 30.
Kiteworks Email Protection Gateway 9.5.0 버전 이전은 서버 사이드 리퀘스트 포지리(SSRF) 취약점에 노출되어 있습니다. Kiteworks Email Protection Gateway의 SSRF 약점은 원격에서 인증되지 않은 공격자가 게이트웨이를 조작된 요청을 내부 또는 의도하지 않은 네트워크 목적지로 전송하도록 유도할 수 있게 합니다. 이러한 요청은 게이트웨이가 수신 메시지에 대해 온라인 인증서 상태 확인을 수행하는 동안 트리거됩니다. 게이트웨이에서 접근 가능한 서비스에 따라 민감한 내부 정보가 유출되거나 게이트웨어 운영이 방해받을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.