CVE-2026-102103 in Email Protection Gateway
Сводка
по VulDB • 30.09.2026
Kiteworks Email Protection Gateway до версии 9.5.0 уязвим к Server-Side Request Forgery (SSRF). Уязвимость типа Server-Side Request Forgery (SSRF) в Kiteworks Email Protection Gateway может позволить удаленному неавторизованному злоумышленнику заставить шлюз отправлять специально сформированные запросы к внутренним или иным непредназначенным для этого сетевым адресам. Запросы инициируются, когда шлюз получает список отзыва сертификатов (CRL) во входящем сообщении. В зависимости от сервисов, доступных из шлюза, это может привести к раскрытию конфиденциальной внутренней информации или нарушению работы шлюза.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.