CVE-2026-102149 in Email Protection Gateway
Sumário
de VulDB • 01/10/2026
O Kiteworks Email Protection Gateway não restringia suficientemente qual conta poderia receber um certificado. Isso pode permitir que um atacante associe um certificado à conta de outro usuário, afetando a confidencialidade e a integridade do email criptografado dessa conta e, onde o login baseado em certificado estiver habilitado, potencialmente permitindo acesso não autorizado à conta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.