CVE-2026-114424
KrytyczneCVSS 9.2Streszczenie
SEPPmail Secure Email Gateway przed wersją 15.1.1 może wykonywać tekst zastępczy pochodzący od atakującego jako kod Perl w regułach zastępowania nadawcy lub odbiorcy. Nieuwierzytelniony zdalny nadawca może wykonać polecenia systemu operacyjnego w kontekście procesu roboczego przetwarzania poczty, gdy aktywna reguła używa danych pochodzących z wiadomości, a warunek wyszukiwania pasuje. Zweryfikowany kontekst procesu roboczego działał jako root.
Ocena ryzyka
Możliwe jest zdalne wykonanie kodu z uprawnieniami root bez uwierzytelnienia, co może prowadzić do pełnego przejęcia bramki pocztowej i kompromitacji przetwarzanych danych.
Rekomendacja
Zaktualizuj SEPPmail Secure Email Gateway do wersji 15.1.1 lub nowszej. Do czasu aktualizacji przejrzyj i wyłącz reguły zastępowania wykorzystujące dane pochodzące z wiadomości.
Inne podatności w SEPPmail Secure Email Gateway
Zobacz wszystkie- CVE-2026-114426Wysokie
SEPPmail Secure Email Gateway przed wersją 15.1.1 przetwarza i zapisuje dane przesyłane przez interfejs plikowy v1 przed uwierzytelnieniem wywołującego i bez bezwzględnego limitu rozmiaru żądania. Nieuwierzytelniony zdalny atakujący może zajmować procesy robocze i zużywać pamięć tymczasową za pomocą równoległych lub wolnych żądań, powodując niedostępność usługi.
- CVE-2026-114421Wysokie
SEPPmail Secure Email Gateway przed wersją 15.1.1 pozwala na odzyskanie hasła dla utworzonego, ale niezarejestrowanego konta GINA, którego początkowe hasło jest puste, bez odpowiedniej weryfikacji własności. Zdalny nieuwierzytelniony atakujący, który zidentyfikuje takie konto, może ustawić nowe hasło, uwierzytelnić się jako to konto i uniemożliwić zamierzonemu odbiorcy korzystanie z niego do czasu odzyskania.
- CVE-2026-114420Średnie
SEPPmail Secure Email Gateway przed wersją 15.1.1 nie neutralizuje metaznaków LDAP w nieuwierzytelnionym wejściu wyboru konta w interfejsie webowym GINA. Zdalny nieuwierzytelniony atakujący może wyliczać adresy e-mail.
- CVE-2026-44127Wysokie
SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na nieautoryzowany atak typu path traversal w parametrze identifier w /api.app/attachment/preview, co pozwala zdalnym atakującym na odczyt dowolnych lokalnych plików oraz wywołanie usunięcia plików w docelowym katalogu z uprawnieniami procesu api.app.
- CVE-2026-114425Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.1.1 ufa ścieżce pliku dostarczonej w zewnętrznych metadanych załącznika Large File Transfer. Nieuwierzytelniony zdalny nadawca może spowodować ujawnienie, przeniesienie lub usunięcie dostępnego pliku regularnego, gdy LFT jest włączone, a wiadomość trafi do podatnej ścieżki przetwarzania. Zweryfikowane procesy robocze działały jako root.
- CVE-2026-7864Średnie
SEPPmail Secure Email Gateway przed wersją 15.0.4 ujawnia zmienne środowiskowe serwera przez nieuwierzytelniony endpoint w nowym interfejsie GINA. Zdalni atakujący mogą uzyskać wrażliwe informacje o systemie.
- CVE-2026-44128Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.0.2.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników w nowym interfejsie GINA, ponieważ jeden z punktów końcowych przekazuje dane kontrolowane przez atakującego do funkcji eval w Perlu.
- CVE-2026-44126Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.0.4 niebezpiecznie deserializuje nieufne dane, co może umożliwić nieautoryzowanym zdalnym atakującym wykonanie kodu poprzez spreparowany obiekt zserializowany.
- CVE-2026-44125Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.0.4 nie wymusza kontroli autoryzacji dla wielu punktów końcowych w nowym interfejsie GINA, co pozwala nieautoryzowanym atakującym zdalnym na dostęp do funkcji, które powinny wymagać ważnej sesji.
- CVE-2026-84832Wysokie
SEPPmail Secure Email Gateway przed wersją 15.0.6 deserializuje dane kontrolowane przez atakującego w uprzywilejowanym przepływie importu REST bez odpowiedniej walidacji. Atakujący z uprzywilejowanym tokenem API może wykonać dowolne polecenia z uprawnieniami użytkownika "nobody".
Oryginalny opis (angielski, źródło NVD)
SEPPmail Secure Email Gateway before 15.1.1 can evaluate attacker-influenced replacement text as Perl code in sender or recipient replacement rules. An unauthenticated remote sender can execute operating-system commands in the mail-processing worker context when an active rule uses message-derived replacement data and its search condition matches. The validated worker context was root.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS