CVE-2026-102103 in Email Protection Gateway
Sumário
de VulDB • 01/10/2026
O Kiteworks Email Protection Gateway anterior à versão 9.5.0 é vulnerável a Server-Side Request Forgery (SSRF). Uma falha de Server-Side Request Forgery (SSRF) no Kiteworks Email Protection Gateway poderia permitir que um atacante remoto e não autenticado induzisse o gateway a emitir solicitações manipuladas para destinos internos ou, de outra forma, não intencionais na rede. As solicitações são acionadas enquanto o gateway recupera uma lista de revogação de certificados em uma mensagem recebida. Dependendo dos serviços acessíveis pelo gateway, isso poderia expor informações internas sensíveis ou interromper a operação do gateway.
If you want to get best quality of vulnerability data, you may have to visit VulDB.