CVE-2026-102106 in Email Protection Gateway
요약
\~에 의해 VulDB • 2026. 09. 30.
Kiteworks Email Protection Gateway의 관리 서비스에서 부적절한 인증이 발생합니다. Kiteworks Email Protection Gateway의 관리 서비스가 관리자 인증을 일관되게 강제하지 않아, 필요한 비밀번호 확인 우회가 가능합니다. 유효한 관리자 계정을 참조하는 공격자는 인증 없이 내부 사용자 및 관리 도메인을 생성, 수정 또는 삭제하고 보안 기능 구성을 변경할 수 있으며; 관리된 도메인 삭제는 해당 사용자 계정도 제거하여 게이트웨이에서 관리자를 잠글 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.