Kiteworks Email Protection Gateway: Server-Side Request Forgery (SSRF)
Zusammenfassung
Der Kiteworks Email Protection Gateway (EPG) vor Version 9.5.0 enthält eine Server-Side Request Forgery-Schwachstelle beim Abrufen externer Ressourcen während der Darstellung von Nachrichteninhalten. Ein entfernter, nicht authentifizierter Angreifer kann das Gateway dazu bringen, manipulierte Anfragen an interne oder nicht vorgesehene Netzwerkziele zu senden. Je nachdem, welche Dienste vom Gateway aus erreichbar sind, können sensible interne Informationen offengelegt oder unerwünschte Aktionen auf internen Systemen ausgelöst werden. Laut CVSS-Vektor betrifft dies Vertraulichkeit und Integrität.
Betroffen
- Kiteworks Email Protection Gateway, alle Versionen vor 9.5.0
Behoben in
- Aktualisierung auf 9.5.0 oder neuer (Herstellerbehebung)
- Kiteworks nennt 9.5.1 als aktuelle Version; Ziel: 9.5.1 oder neuer
Umgehung
- Kein vom Hersteller dokumentierter Workaround gefunden.
- Generische Massnahme bis zur Behebung: ausgehende Verbindungen des Gateways auf interne Subnetze und Cloud-Metadaten-Adressen einschränken (Egress-Filterung). Dies ist nicht vom Hersteller bestätigt.
Ausnutzung
- Kein öffentlicher Proof of Concept und keine bestätigte Ausnutzung in freier Wildbahn gefunden.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
- KEV-Status nicht verifiziert; ein Aggregator führt die CVE als nicht in KEV.
Unsere Empfehlung
- Alle EPG-Instanzen inventarisieren, inklusive Version und Hosting-Modell.
- Auf 9.5.1 oder neuer aktualisieren; 9.5.0 ist die minimale Herstellerbehebung.
- Ausgehende Verbindungen von EPG zu internen Netzen und Metadaten-Endpunkten bis zur Behebung einschränken.
- EPG-Logs seit Ende September auf ungewöhnliche ausgehende Anfragen des Gateways prüfen.
- Alle EPG-Advisories vom 30. September 2026 prüfen, da verwandte kritische Schwachstellen existieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Kiteworks GitHub Security Advisory GHSA-hq47-4whq-9hgv github.com
- CISA CSAF advisory va-26-274-01 raw.githubusercontent.com
- CVE record CVE-2026-102105 (cvelistV5) raw.githubusercontent.com
- VulDB CVE-2026-102105 vuldb.com
- Kiteworks precautionary shutdown advisory press release www.kiteworks.com
- Kiteworks 12.5 advisories overview (pk-sharma) www.pk-sharma.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:52.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.