CVE-2026-102104
Açıklama
9.5.0 sürümü öncesindeki Kiteworks Email Protection Gateway, Sunucu Taraflı İstek Sahteciliği'ne (SSRF) karşı savunmasızdır. Kiteworks Email Protection Gateway'deki bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti, uzak ve kimliği doğrulanmamış bir saldırganın, ağ geçidini dahili veya amaçlanmayan diğer ağ hedeflerine özel olarak hazırlanmış istekler göndermeye zorlamasına izin verebilir. Bu istekler, ağ geçidi gelen bir mesaj için çevrimiçi sertifika durum kontrolü gerçekleştirirken tetiklenir. Ağ geçidinden erişilebilen hizmetlere bağlı olarak, bu durum hassas dahili bilgilerin ifşa olmasına veya ağ geçidi operasyonunun aksamasına neden olabilir.
Nasıl düzeltilir
- accellion kiteworks9.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| accellion kiteworks | v < 9.5.0 | 9.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.