CVE-2026-102135
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W klastrze Kiteworks Email Protection Gateway z włączoną replikacją bazy danych strona zaufana przez klaster może przesłać spreparowany obiekt serializowany, który jest deserializowany bez wystarczającej walidacji, co potencjalnie pozwala na wykonanie kodu jako konto usługi bramy. Replikacja jest domyślnie wyłączona, a wykorzystanie wymaga kontroli zaufanego węzła klastra lub dostępu administracyjnego do urządzenia.
Ocena ryzyka
W przypadku włączonej replikacji bazy danych przejęcie zaufanego węzła klastra może prowadzić do wykonania kodu na bramie. Ryzyko jest ograniczone, ponieważ replikacja jest domyślnie wyłączona, a atak wymaga wysokich uprawnień.
Rekomendacja
Jeśli replikacja bazy danych nie jest niezbędna, pozostaw ją wyłączoną; w przeciwnym razie zastosuj poprawkę i ściśle kontroluj dostęp do węzłów klastra. Regularnie weryfikuj, które węzły są zaufane w klastrze.
Inne podatności w Kiteworks Email Protection Gateway
Zobacz wszystkie- CVE-2026-102149Krytyczne
Kiteworks Email Protection Gateway nie wystarczająco ograniczał, do którego konta można przypisać certyfikat. To może pozwolić atakującemu na powiązanie certyfikatu z kontem innego użytkownika, co wpływa na poufność i integralność zaszyfrowanej poczty tego konta, a tam gdzie włączone jest logowanie oparte na certyfikatach, może potencjalnie umożliwić nieautoryzowany dostęp do konta.
- CVE-2026-102106Krytyczne
Nieprawidłowe uwierzytelnianie w usłudze administracyjnej Kiteworks Email Protection Gateway. Usługa administracyjna nie egzekwowała konsekwentnie uwierzytelniania administratora, więc wymagana kontrola hasła mogła zostać ominięta. Atakujący, który odwołał się do prawidłowego konta administratora, mógł potencjalnie tworzyć, modyfikować lub usuwać wewnętrznych użytkowników i zarządzane domeny oraz zmieniać konfigurację funkcji bezpieczeństwa bez uwierzytelniania; usunięcie zarządzanej domeny usuwa również jej konta użytkowników i może zablokować administratorów w bramie.
- CVE-2026-102105Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama renderuje treść wiadomości odwołującą się do zewnętrznych zasobów. Może to ujawnić wrażliwe informacje wewnętrzne lub wywołać niezamierzone działania w systemach wewnętrznych.
- CVE-2026-102104Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama wykonuje sprawdzanie statusu certyfikatu online dla wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102103Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama pobiera listę odwołania certyfikatów w wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102102Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama pobiera certyfikat wystawcy w wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102095Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery. Brama wykonywała serwerowe pobierania adresów URL zawartych w przetwarzanej treści wiadomości, bez odpowiedniego ograniczania miejsca docelowego pobierania. Zdalny, nieuwierzytelniony nadawca mógł stworzyć wiadomość, która powodowała wysyłanie przez bramę żądań do usług wewnętrznych i punktów końcowych metadanych instancji chmury oraz zwracanie odpowiedzi, co mogło ujawnić wrażliwe dane wewnętrzne i, w zależności od osiągniętej usługi wewnętrznej, wpłynąć na jej stan.
- CVE-2026-102146Średnie
Uwierzytelniony administrator Email Protection Gateway posiadający jedynie ograniczone, delegowane uprawnienia mógł zapisywać pliki o treści kontrolowanej przez atakującego w dowolnych lokalizacjach dostępnych dla konta usługi Email Protection Gateway. Wykracza to poza zamierzone uprawnienia administratora i może posłużyć do modyfikacji plików aplikacji i konfiguracji lub zakłócenia dostępności usługi.
- CVE-2026-102145Średnie
Uwierzytelniony administrator mógł spowodować, że serwer wysyłał żądania do wewnętrznych usług sieciowych i wchodził z nimi w interakcję, które nie powinny być osiągalne przez ten interfejs. Sama w sobie podatność nie prowadziła do wykonania kodu.
- CVE-2026-102144Średnie
Podatność na wyczerpanie zasobów w Kiteworks Email Protection Gateway pozwalała nieuwierzytelnionemu zdalnemu atakującemu wielokrotnie wywoływać stosunkowo kosztowną operację po stronie serwera, powodując częściową odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
On a Kiteworks Email Protection Gateway cluster with database replication enabled, a party trusted by the cluster could submit a crafted serialized object that was deserialized without sufficient validation, potentially allowing code execution as the gateway service account. Replication is disabled by default, and exploitation requires control of a trusted cluster peer or administrative access to the appliance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS