CVE-2026-102149
Kiteworks Email Protection Gateway schränkte nicht ausreichend ein, welchem Konto ein Zertifikat zugewiesen werden konnte. Dies könnte einem Angreifer ermöglichen, ein Zertifikat dem Konto eines anderen Benutzers zuzuordnen, wodurch die Vertraulichkeit und Integrität der verschlüsselten E-Mails dieses Kontos beeinträchtigt werden könnten und, sofern die zertifikatsbasierte Anmeldung aktiviert ist, möglicherweise unbefugter Zugriff auf das Konto ermöglicht würde.
CVSS-Score9.4 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:LSchwachstellentyp (CWE)CWE-306
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.