CVE-2026-102103

Critique9.1 Publiée le 30 sept. 2026

Kiteworks Email Protection Gateway avant la version 9.5.0 est vulnérable à une falsification de requêtes côté serveur (SSRF). Une faiblesse de type falsification de requêtes côté serveur (SSRF) dans Kiteworks Email Protection Gateway pourrait permettre à un attaquant distant non authentifié d'inciter la passerelle à envoyer des requêtes spécialement conçues vers des destinations réseau internes ou autrement non prévues. Les requêtes sont déclenchées lorsque la passerelle récupère une liste de révocation de certificats dans un message entrant. Selon les services accessibles depuis la passerelle, cela pourrait divulguer des informations internes sensibles ou perturber le fonctionnement de la passerelle.

Score CVSS9.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Type de faiblesse (CWE)CWE-918

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE