CVE-2026-102149

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.4
EPSS: 0.2%
CWE: CWE-306
KEV Durumu: Hayır

Yayım tarihi: 30 Eylül 2026

Etkilenen: accellion kiteworks

Kiteworks Email Protection Gateway, bir sertifikanın atanabileceği hesabı yeterince kısıtlamadı. Bu, bir saldırganın bir sertifikayı başka bir kullanıcının hesabıyla ilişkilendirmesine olanak tanıyabilir, bu da hesabın şifreli postasının gizliliği ve bütünlüğünü etkiler ve sertifika tabanlı oturum açmanın etkinleştirilmesi durumunda, hesabına yetkisiz erişime de izin verebilir.

Orijinal açıklama (İngilizce)

Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. This could allow an attacker to associate a certificate with another user's account, affecting the confidentiality and integrity of that account's encrypted mail and, where certificate-based login is enabled, potentially permitting unauthorized access to the account.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.