CVE-2026-102106

Autenticazione impropria in un servizio amministrativo di Kiteworks Email Protection Gateway. Un servizio amministrativo di Kiteworks Email Protection Gateway non applicava in modo coerente l'autenticazione degli amministratori, perciò era possibile aggirare il controllo della password richiesto. Un utente malintenzionato che faceva riferimento a un account amministratore valido poteva potenzialmente creare, modificare o eliminare utenti interni e domini gestiti e modificare la configurazione delle relative funzionalità di sicurezza senza autenticarsi; l'eliminazione di un dominio gestito rimuove anche i relativi account utente e potrebbe impedire agli amministratori di accedere al gateway.