CVE-2026-102149
Kiteworks Email Protection Gateway no restringía suficientemente a qué cuenta podía asignarse un certificado. Esto podría permitir que un atacante asociara un certificado a la cuenta de otro usuario, afectando a la confidencialidad e integridad del correo cifrado de esa cuenta y, cuando está habilitado el inicio de sesión basado en certificados, permitiendo potencialmente el acceso no autorizado a la cuenta.
Puntuación CVSS9.4 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:LTipo de debilidad (CWE)CWE-306
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.