Podatności SEPPmail Secure Email Gateway

SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na nieautoryzowany atak typu path traversal w parametrze identifier w /api.app/attachment/preview, co pozwala zdalnym atakującym na odczyt dowolnych lokalnych plików oraz wywołanie usunięcia plików w docelowym katalogu z uprawnieniami procesu api.app.

SEPPmail Secure Email Gateway przed wersją 15.0.4 ujawnia zmienne środowiskowe serwera przez nieuwierzytelniony endpoint w nowym interfejsie GINA. Zdalni atakujący mogą uzyskać wrażliwe informacje o systemie.

SEPPmail Secure Email Gateway przed wersją 15.0.2.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników w nowym interfejsie GINA, ponieważ jeden z punktów końcowych przekazuje dane kontrolowane przez atakującego do funkcji eval w Perlu.

SEPPmail Secure Email Gateway przed wersją 15.0.4 niebezpiecznie deserializuje nieufne dane, co może umożliwić nieautoryzowanym zdalnym atakującym wykonanie kodu poprzez spreparowany obiekt zserializowany.

SEPPmail Secure Email Gateway przed wersją 15.0.4 nie wymusza kontroli autoryzacji dla wielu punktów końcowych w nowym interfejsie GINA, co pozwala nieautoryzowanym atakującym zdalnym na dostęp do funkcji, które powinny wymagać ważnej sesji.

SEPPmail Secure Email Gateway przed wersją 15.0.6 deserializuje dane kontrolowane przez atakującego w uprzywilejowanym przepływie importu REST bez odpowiedniej walidacji. Atakujący z uprzywilejowanym tokenem API może wykonać dowolne polecenia z uprawnieniami użytkownika "nobody".

SEPPmail Secure Email Gateway przed wersją 15.0.7 tworzy w pełni uprzywilejowaną sesję przed ukończeniem wymaganej rejestracji wieloskładnikowego uwierzytelniania (MFA). Atakujący posiadający hasło do konta wymagającego MFA, ale nie zarejestrowanego, może uzyskać dostęp do chronionych funkcji bez podania drugiego czynnika.

SEPPmail Secure Email Gateway przed wersją 15.0.7 zawiera podatność na iniekcję poleceń, która pozwala uwierzytelnionym administratorom na wykonywanie poleceń z podwyższonymi uprawnieniami.

Podatność w SEPPmail Secure Email Gateway i SEPPmail Cloud przed wersją 15.0.4.2 umożliwia atakującemu przechwycenie i odtworzenie sesji użytkownika w portalu GINA. Token sesji jest ujawniany w adresie URL oraz nagłówku HTTP.

SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na wstrzykiwanie szablonów po stronie serwera w nowym interfejsie GINA. Złośliwy użytkownik może przesłać kontrolowany przez siebie szablon, co pozwala na wykonanie dowolnych wyrażeń szablonów i potencjalnie zdalne wykonanie kodu w zależności od włączonych wtyczek szablonów.

SEPPmail Secure Email Gateway przed wersją 15.0.3 pozwala atakującemu obejść sanityzację tematu i sfałszować znaczniki bezpieczeństwa przy użyciu znaków Unicode wyglądających podobnie. Może to prowadzić do błędnej interpretacji statusu bezpieczeństwa wiadomości.

SEPPmail Secure Email Gateway w wersjach przed 15.0.3 pozwala atakującemu na sfałszowanie wiadomości e-mail zaszyfrowanej za pomocą GINA. Może to podważyć zaufanie do szyfrowania i autentyczności wiadomości.

SEPPmail Secure Email Gateway przed wersją 15.0.3 pozwala atakującemu obejść sanityzację tematu i sfałszować znaczniki takie jak [signed OK]. Może to wprowadzać w błąd co do autentyczności i integralności wiadomości.

W SEPPmail Secure Email Gateway przed wersją 15.0.3 atakujący może doprowadzić do używania kontrolowanych przez siebie certyfikatów do przyszłego szyfrowania wiadomości do ofiary poprzez dodanie tych certyfikatów do podpisów S/MIME. W efekcie przyszła komunikacja może być szyfrowana kluczem atakującego.

W SEPPmail Secure Email Gateway przed wersją 15.0.3 atakujący może ukryć tagi bezpieczeństwa przed użytkownikami, tworząc długi temat wiadomości. Może to prowadzić do wprowadzenia użytkownika w błąd co do statusu bezpieczeństwa wiadomości.

SEPPmail Secure Email Gateway w wersjach przed 15.0.3 pozwala atakującemu wstrzyknąć HTML do e-maili powiadamiających o nowych certyfikatach CA.