Kiteworks Email Protection Gateway: Server-Side Request Forgery (SSRF)
Zusammenfassung
Das Kiteworks Email Protection Gateway vor Version 9.5.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle. Beim Abrufen einer Certificate Revocation List (CRL) für eine eingehende Nachricht kann das Gateway dazu gebracht werden, manipulierte Anfragen an interne oder anderweitig nicht vorgesehene Netzwerkziele zu senden. Ein entfernter, nicht authentifizierter Angreifer kann dies durch den Versand von E-Mails auslösen, was je nach erreichbaren Diensten sensible interne Informationen offenlegen oder den Betrieb des Gateways stören könnte.
Betroffen
- Kiteworks Email Protection Gateway Versionen vor 9.5.0
Behoben in
- Aktualisierung auf Kiteworks Email Protection Gateway 9.5.0 oder neuer (Herstellerhinweis GHSA-p435-6c3j-4gh5).
- Ein Pressebericht zitiert Kiteworks mit der Aussage, dass die aktuelle Version 9.5.1 alle bekannten Schwachstellen behebt. Dies ist im Herstellerhinweis nicht bestätigt.
Umgehung
- Kein Workaround des Herstellers bekannt. Das Einspielen des Patches ist die dokumentierte Massnahme.
- Zwischenmassnahme (nicht vom Hersteller dokumentiert): ausgehende Verbindungen vom Gateway zu internen Netzwerken und zu Cloud-Metadaten-Adressen einschränken.
Ausnutzung
- Nach den geprüften Quellen ist keine Ausnutzung bekannt.
- Laut den geprüften Quellen nicht im CISA KEV-Katalog gelistet.
- CISA-SSVC-Bewertung: Exploitation none, Automatable yes, Technical Impact partial.
- Kein öffentlicher Proof-of-Concept gefunden.
Unsere Empfehlung
- Installierte Version des Email Protection Gateways jetzt prüfen. Die Priorität ist hoch, wenn sie unter 9.5.0 liegt.
- Auf 9.5.0 oder neuer aktualisieren, vorzugsweise auf die aktuelle Version, und die Behebung anhand des Herstellerhinweises bestätigen.
- Bis zur Aktualisierung ausgehende Verbindungen vom Gateway zu internen Netzwerken und Metadaten-Diensten einschränken und Gateway-Logs auf ungewöhnliche ausgehende Anfragen prüfen.
- Sicherstellen, dass das Gateway nicht über das für den Mailverkehr Notwendige hinaus exponiert ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-p435-6c3j-4gh5 (Kiteworks) github.com
- CISA CSAF VA-26-274-01 raw.githubusercontent.com
- Miggo vulnerability database: CVE-2026-102103 www.miggo.io
- OpenCVE: CVE-2026-102103 app.opencve.io
- VulDB: CVE-2026-102103 vuldb.com
- Strix AI: CVE-2026-102103 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:51.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.