CVE-2026-102095
Açıklama
9.5.0 sürümünden önceki Kiteworks Email Protection Gateway, Sunucu Taraflı İstek Sahteciliği'ne (Server-Side Request Forgery) karşı savunmasızdır. Kiteworks Email Protection Gateway, işlediği mesaj içeriğinde bulunan URL'lerin sunucu taraflı getirme işlemlerini, hedef kısıtlamalarını yeterince uygulamadan gerçekleştirmiştir. Uzaktan erişebilen kimliği doğrulanmamış bir gönderici, ağ geçidinin dahili servislere ve bulut örneği meta veri uç noktalarına istekler göndermesine ve yanıtları döndürmesine neden olan bir mesaj oluşturabilir; bu durum potansiyel olarak hassas dahili verilerin ifşa olmasına ve erişilen dahili servise bağlı olarak servis durumunun etkilenmesine yol açabilir.
Nasıl düzeltilir
- accellion kiteworks9.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| accellion kiteworks | v < 9.5.0 | 9.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.