CVE-2026-102145
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Uwierzytelniony administrator mógł spowodować, że serwer wysyłał żądania do wewnętrznych usług sieciowych i wchodził z nimi w interakcję, które nie powinny być osiągalne przez ten interfejs. Sama w sobie podatność nie prowadziła do wykonania kodu.
Ocena ryzyka
Może umożliwić atakującemu sondowanie i interakcję z wewnętrznymi usługami sieciowymi, co może ujawnić informacje lub posłużyć jako element dalszego ataku. Wymaga uwierzytelnionego konta administratora.
Rekomendacja
Ograniczyć możliwość inicjowania połączeń wychodzących z serwera do sieci wewnętrznej oraz wdrożyć walidację adresów docelowych. Rozważyć segmentację sieci i reguły firewall ograniczające ruch z serwera.
Inne podatności w Kiteworks Email Protection Gateway
Zobacz wszystkie- CVE-2026-102149Krytyczne
Kiteworks Email Protection Gateway nie wystarczająco ograniczał, do którego konta można przypisać certyfikat. To może pozwolić atakującemu na powiązanie certyfikatu z kontem innego użytkownika, co wpływa na poufność i integralność zaszyfrowanej poczty tego konta, a tam gdzie włączone jest logowanie oparte na certyfikatach, może potencjalnie umożliwić nieautoryzowany dostęp do konta.
- CVE-2026-102106Krytyczne
Nieprawidłowe uwierzytelnianie w usłudze administracyjnej Kiteworks Email Protection Gateway. Usługa administracyjna nie egzekwowała konsekwentnie uwierzytelniania administratora, więc wymagana kontrola hasła mogła zostać ominięta. Atakujący, który odwołał się do prawidłowego konta administratora, mógł potencjalnie tworzyć, modyfikować lub usuwać wewnętrznych użytkowników i zarządzane domeny oraz zmieniać konfigurację funkcji bezpieczeństwa bez uwierzytelniania; usunięcie zarządzanej domeny usuwa również jej konta użytkowników i może zablokować administratorów w bramie.
- CVE-2026-102105Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama renderuje treść wiadomości odwołującą się do zewnętrznych zasobów. Może to ujawnić wrażliwe informacje wewnętrzne lub wywołać niezamierzone działania w systemach wewnętrznych.
- CVE-2026-102104Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama wykonuje sprawdzanie statusu certyfikatu online dla wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102103Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama pobiera listę odwołania certyfikatów w wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102102Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama pobiera certyfikat wystawcy w wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102095Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery. Brama wykonywała serwerowe pobierania adresów URL zawartych w przetwarzanej treści wiadomości, bez odpowiedniego ograniczania miejsca docelowego pobierania. Zdalny, nieuwierzytelniony nadawca mógł stworzyć wiadomość, która powodowała wysyłanie przez bramę żądań do usług wewnętrznych i punktów końcowych metadanych instancji chmury oraz zwracanie odpowiedzi, co mogło ujawnić wrażliwe dane wewnętrzne i, w zależności od osiągniętej usługi wewnętrznej, wpłynąć na jej stan.
- CVE-2026-102146Średnie
Uwierzytelniony administrator Email Protection Gateway posiadający jedynie ograniczone, delegowane uprawnienia mógł zapisywać pliki o treści kontrolowanej przez atakującego w dowolnych lokalizacjach dostępnych dla konta usługi Email Protection Gateway. Wykracza to poza zamierzone uprawnienia administratora i może posłużyć do modyfikacji plików aplikacji i konfiguracji lub zakłócenia dostępności usługi.
- CVE-2026-102144Średnie
Podatność na wyczerpanie zasobów w Kiteworks Email Protection Gateway pozwalała nieuwierzytelnionemu zdalnemu atakującemu wielokrotnie wywoływać stosunkowo kosztowną operację po stronie serwera, powodując częściową odmowę usługi.
- CVE-2026-102140Średnie
Uwierzytelniony administrator mógł zainicjować import administracyjny przy użyciu pliku, którego zawartość nie została w pełni zweryfikowana, ponieważ import sprawdzał tylko nagłówek pliku, a nie cały plik. Mogło to pozwolić na zaakceptowanie i przetworzenie niezweryfikowanej lub sfałszowanej zawartości, wpływając na integralność importowanych danych.
Oryginalny opis (angielski, źródło NVD)
An authenticated administrator could cause the server to issue requests to, and interact with, internal network services that are not meant to be reachable through this interface. On its own this did not result in code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS