Към съдържанието
Търсене

CVE-2026-102104: Kiteworks Email Protection Gateway, SSRF

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to internal or otherwise unintended network destinations. The requests are triggered while the gateway performs an online certificate status check for an inbound message. Depending on the services reachable from the gateway, this could disclose sensitive internal information or disrupt gateway operation.

Засегнати продукти

  • Kiteworks Email Protection Gateway: преди 9.5.0; 9.5.0

Вид слабост

История

  • 30 септември 2026 Публикувано

Други уязвимости в Kiteworks Email Protection Gateway

Първоизточници

CVE-2026-102104: Kiteworks Email Protection Gateway, SSRF | freedomonline.bg