CVE-2026-114425
KrytyczneCVSS 9.2Streszczenie
SEPPmail Secure Email Gateway przed wersją 15.1.1 ufa ścieżce pliku dostarczonej w zewnętrznych metadanych załącznika Large File Transfer. Nieuwierzytelniony zdalny nadawca może spowodować ujawnienie, przeniesienie lub usunięcie dostępnego pliku regularnego, gdy LFT jest włączone, a wiadomość trafi do podatnej ścieżki przetwarzania. Zweryfikowane procesy robocze działały jako root.
Ocena ryzyka
Atakujący może bez uwierzytelnienia czytać, przenosić lub usuwać pliki dostępne dla procesu pocztowego działającego z uprawnieniami root, co grozi wyciekiem danych i utratą integralności systemu.
Rekomendacja
Zaktualizuj SEPPmail Secure Email Gateway do wersji 15.1.1 lub nowszej. Do czasu aktualizacji rozważ wyłączenie funkcji Large File Transfer lub ograniczenie zaufania do metadanych załączników.
Inne podatności w SEPPmail Secure Email Gateway
Zobacz wszystkie- CVE-2026-114426Wysokie
SEPPmail Secure Email Gateway przed wersją 15.1.1 przetwarza i zapisuje dane przesyłane przez interfejs plikowy v1 przed uwierzytelnieniem wywołującego i bez bezwzględnego limitu rozmiaru żądania. Nieuwierzytelniony zdalny atakujący może zajmować procesy robocze i zużywać pamięć tymczasową za pomocą równoległych lub wolnych żądań, powodując niedostępność usługi.
- CVE-2026-114421Wysokie
SEPPmail Secure Email Gateway przed wersją 15.1.1 pozwala na odzyskanie hasła dla utworzonego, ale niezarejestrowanego konta GINA, którego początkowe hasło jest puste, bez odpowiedniej weryfikacji własności. Zdalny nieuwierzytelniony atakujący, który zidentyfikuje takie konto, może ustawić nowe hasło, uwierzytelnić się jako to konto i uniemożliwić zamierzonemu odbiorcy korzystanie z niego do czasu odzyskania.
- CVE-2026-114420Średnie
SEPPmail Secure Email Gateway przed wersją 15.1.1 nie neutralizuje metaznaków LDAP w nieuwierzytelnionym wejściu wyboru konta w interfejsie webowym GINA. Zdalny nieuwierzytelniony atakujący może wyliczać adresy e-mail.
- CVE-2026-44127Wysokie
SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na nieautoryzowany atak typu path traversal w parametrze identifier w /api.app/attachment/preview, co pozwala zdalnym atakującym na odczyt dowolnych lokalnych plików oraz wywołanie usunięcia plików w docelowym katalogu z uprawnieniami procesu api.app.
- CVE-2026-114424Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.1.1 może wykonywać tekst zastępczy pochodzący od atakującego jako kod Perl w regułach zastępowania nadawcy lub odbiorcy. Nieuwierzytelniony zdalny nadawca może wykonać polecenia systemu operacyjnego w kontekście procesu roboczego przetwarzania poczty, gdy aktywna reguła używa danych pochodzących z wiadomości, a warunek wyszukiwania pasuje. Zweryfikowany kontekst procesu roboczego działał jako root.
- CVE-2026-7864Średnie
SEPPmail Secure Email Gateway przed wersją 15.0.4 ujawnia zmienne środowiskowe serwera przez nieuwierzytelniony endpoint w nowym interfejsie GINA. Zdalni atakujący mogą uzyskać wrażliwe informacje o systemie.
- CVE-2026-44128Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.0.2.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników w nowym interfejsie GINA, ponieważ jeden z punktów końcowych przekazuje dane kontrolowane przez atakującego do funkcji eval w Perlu.
- CVE-2026-44126Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.0.4 niebezpiecznie deserializuje nieufne dane, co może umożliwić nieautoryzowanym zdalnym atakującym wykonanie kodu poprzez spreparowany obiekt zserializowany.
- CVE-2026-44125Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.0.4 nie wymusza kontroli autoryzacji dla wielu punktów końcowych w nowym interfejsie GINA, co pozwala nieautoryzowanym atakującym zdalnym na dostęp do funkcji, które powinny wymagać ważnej sesji.
- CVE-2026-84832Wysokie
SEPPmail Secure Email Gateway przed wersją 15.0.6 deserializuje dane kontrolowane przez atakującego w uprzywilejowanym przepływie importu REST bez odpowiedniej walidacji. Atakujący z uprzywilejowanym tokenem API może wykonać dowolne polecenia z uprawnieniami użytkownika "nobody".
Oryginalny opis (angielski, źródło NVD)
SEPPmail Secure Email Gateway before 15.1.1 trusts a file path supplied in externally provided Large File Transfer attachment metadata. An unauthenticated remote sender can cause the mail-processing worker to disclose, move, or delete an accessible regular file when LFT is enabled and the message reaches an affected secure-mail processing path. The validated workers ran as root.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS