CVE-2026-114426
WysokieCVSS 8.7Streszczenie
SEPPmail Secure Email Gateway przed wersją 15.1.1 przetwarza i zapisuje dane przesyłane przez interfejs plikowy v1 przed uwierzytelnieniem wywołującego i bez bezwzględnego limitu rozmiaru żądania. Nieuwierzytelniony zdalny atakujący może zajmować procesy robocze i zużywać pamięć tymczasową za pomocą równoległych lub wolnych żądań, powodując niedostępność usługi.
Ocena ryzyka
Atakujący może bez uwierzytelnienia wywołać odmowę usługi bramki pocztowej, blokując przetwarzanie poczty i zakłócając komunikację organizacji.
Rekomendacja
Zaktualizuj SEPPmail Secure Email Gateway do wersji 15.1.1 lub nowszej. Do czasu aktualizacji ogranicz dostęp do interfejsu plikowego v1 i monitoruj zużycie zasobów.
Inne podatności w SEPPmail Secure Email Gateway
Zobacz wszystkie- CVE-2026-114421Wysokie
SEPPmail Secure Email Gateway przed wersją 15.1.1 pozwala na odzyskanie hasła dla utworzonego, ale niezarejestrowanego konta GINA, którego początkowe hasło jest puste, bez odpowiedniej weryfikacji własności. Zdalny nieuwierzytelniony atakujący, który zidentyfikuje takie konto, może ustawić nowe hasło, uwierzytelnić się jako to konto i uniemożliwić zamierzonemu odbiorcy korzystanie z niego do czasu odzyskania.
- CVE-2026-114420Średnie
SEPPmail Secure Email Gateway przed wersją 15.1.1 nie neutralizuje metaznaków LDAP w nieuwierzytelnionym wejściu wyboru konta w interfejsie webowym GINA. Zdalny nieuwierzytelniony atakujący może wyliczać adresy e-mail.
- CVE-2026-44127Wysokie
SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na nieautoryzowany atak typu path traversal w parametrze identifier w /api.app/attachment/preview, co pozwala zdalnym atakującym na odczyt dowolnych lokalnych plików oraz wywołanie usunięcia plików w docelowym katalogu z uprawnieniami procesu api.app.
- CVE-2026-114425Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.1.1 ufa ścieżce pliku dostarczonej w zewnętrznych metadanych załącznika Large File Transfer. Nieuwierzytelniony zdalny nadawca może spowodować ujawnienie, przeniesienie lub usunięcie dostępnego pliku regularnego, gdy LFT jest włączone, a wiadomość trafi do podatnej ścieżki przetwarzania. Zweryfikowane procesy robocze działały jako root.
- CVE-2026-114424Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.1.1 może wykonywać tekst zastępczy pochodzący od atakującego jako kod Perl w regułach zastępowania nadawcy lub odbiorcy. Nieuwierzytelniony zdalny nadawca może wykonać polecenia systemu operacyjnego w kontekście procesu roboczego przetwarzania poczty, gdy aktywna reguła używa danych pochodzących z wiadomości, a warunek wyszukiwania pasuje. Zweryfikowany kontekst procesu roboczego działał jako root.
- CVE-2026-7864Średnie
SEPPmail Secure Email Gateway przed wersją 15.0.4 ujawnia zmienne środowiskowe serwera przez nieuwierzytelniony endpoint w nowym interfejsie GINA. Zdalni atakujący mogą uzyskać wrażliwe informacje o systemie.
- CVE-2026-44128Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.0.2.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników w nowym interfejsie GINA, ponieważ jeden z punktów końcowych przekazuje dane kontrolowane przez atakującego do funkcji eval w Perlu.
- CVE-2026-44126Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.0.4 niebezpiecznie deserializuje nieufne dane, co może umożliwić nieautoryzowanym zdalnym atakującym wykonanie kodu poprzez spreparowany obiekt zserializowany.
- CVE-2026-44125Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.0.4 nie wymusza kontroli autoryzacji dla wielu punktów końcowych w nowym interfejsie GINA, co pozwala nieautoryzowanym atakującym zdalnym na dostęp do funkcji, które powinny wymagać ważnej sesji.
- CVE-2026-84832Wysokie
SEPPmail Secure Email Gateway przed wersją 15.0.6 deserializuje dane kontrolowane przez atakującego w uprzywilejowanym przepływie importu REST bez odpowiedniej walidacji. Atakujący z uprzywilejowanym tokenem API może wykonać dowolne polecenia z uprawnieniami użytkownika "nobody".
Oryginalny opis (angielski, źródło NVD)
SEPPmail Secure Email Gateway before 15.1.1 processes and writes v1 file-interface upload data before authenticating the caller and without an absolute request-size limit. An unauthenticated remote attacker can occupy workers and consume temporary storage with concurrent or slow requests, causing service unavailability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS