CVE-2026-102104

Critica9.1 Pubblicata il 30 set 2026

Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile a Server-Side Request Forgery (SSRF). Una vulnerabilità di server-side request forgery (SSRF) in Kiteworks Email Protection Gateway potrebbe consentire a un attaccante remoto non autenticato di indurre il gateway a inviare richieste appositamente create verso destinazioni di rete interne o comunque non previste. Le richieste vengono attivate mentre il gateway esegue un controllo online dello stato del certificato per un messaggio in entrata. A seconda dei servizi raggiungibili dal gateway, ciò potrebbe divulgare informazioni interne sensibili o compromettere il funzionamento del gateway.

Punteggio CVSS9.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Tipo di debolezza (CWE)CWE-918

Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti

FortiMail e NetScaler sotto attacco attivo: vulnerabilità critiche in KEV CISA impongono patch immediate, triage forense e verifica esposizione Internet.

5 ott 202620:36 9 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti