Kiteworks Email Protection Gateway: Server-Side Request Forgery
Zusammenfassung
Das Kiteworks Email Protection Gateway vor 9.5.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Online-Prüfung des Zertifikatsstatus für eingehende Nachrichten. Ein entfernter, nicht authentifizierter Angreifer kann das Gateway dazu bringen, manipulierte Anfragen an interne oder nicht vorgesehene Netzwerkziele zu senden. Je nach den vom Gateway erreichbaren Diensten können dadurch sensible interne Informationen offengelegt oder der Betrieb des Gateways gestört werden. Der CVSS-Wert beträgt 9.1 (kritisch).
Betroffen
- Kiteworks Email Protection Gateway Versionen vor 9.5.0
Behoben in
- Version 9.5.0 oder neuer
Umgehung
Unbekannt. Der Hersteller hat keine Workaround veröffentlicht. Als kompensierende Massnahme die ausgehenden Verbindungen des Gateways auf das Notwendige beschränken und den Zugriff des Gateways auf interne Netzwerke blockieren.
Ausnutzung
- Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof-of-Concept gefunden.
- Aufnahme im CISA-KEV-Katalog nicht bestätigt.
Unsere Empfehlung
- Prüfen, ob selbst betriebenes Email Protection Gateway eingesetzt wird, und die installierte Version bestätigen.
- Selbst betriebene Installationen auf 9.5.0 oder neuer aktualisieren; die aktuelle Version des Herstellers ist das bevorzugte Ziel.
- Bei vom Anbieter gehosteten Instanzen beim Anbieter den Patch-Status bestätigen lassen.
- Bis zur Behebung die ausgehenden Verbindungen des Gateways einschränken und den Zugriff auf interne Netzwerke blockieren.
- Logs des Gateways auf ungewöhnliche ausgehende Anfragen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Kiteworks GitHub Security Advisory GHSA-mqw3-m87w-4fx4 github.com
- CISA CSAF advisory va-26-274-01 raw.githubusercontent.com
- OpenCVE: CVE-2026-102104 app.opencve.io
- VulDB: CVE-2026-102104 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:52.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.