CVE-2026-102102
Kiteworks Email Protection Gateway vor Version 9.5.0 ist anfällig für Server-Side Request Forgery (SSRF). Eine Server-Side-Request-Forgery-(SSRF)-Schwachstelle in Kiteworks Email Protection Gateway könnte es einem entfernten, nicht authentifizierten Angreifer ermöglichen, das Gateway dazu zu veranlassen, präparierte Anfragen an interne oder anderweitig nicht vorgesehene Netzwerkziele zu senden. Die Anfragen werden ausgelöst, während das Gateway ein Ausstellerzertifikat in einer eingehenden Nachricht abruft. Abhängig von den vom Gateway erreichbaren Diensten könnte dies sensible interne Informationen offenlegen oder den Betrieb des Gateways stören.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:HVerwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.