CVE-2026-29136

SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na nieautoryzowany atak typu path traversal w parametrze identifier w /api.app/attachment/preview, co pozwala zdalnym atakującym na odczyt dowolnych lokalnych plików oraz wywołanie usunięcia plików w docelowym katalogu z uprawnieniami procesu api.app.

SEPPmail Secure Email Gateway przed wersją 15.0.4 ujawnia zmienne środowiskowe serwera przez nieuwierzytelniony endpoint w nowym interfejsie GINA. Zdalni atakujący mogą uzyskać wrażliwe informacje o systemie.

SEPPmail Secure Email Gateway przed wersją 15.0.2.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników w nowym interfejsie GINA, ponieważ jeden z punktów końcowych przekazuje dane kontrolowane przez atakującego do funkcji eval w Perlu.

SEPPmail Secure Email Gateway przed wersją 15.0.4 niebezpiecznie deserializuje nieufne dane, co może umożliwić nieautoryzowanym zdalnym atakującym wykonanie kodu poprzez spreparowany obiekt zserializowany.

SEPPmail Secure Email Gateway przed wersją 15.0.4 nie wymusza kontroli autoryzacji dla wielu punktów końcowych w nowym interfejsie GINA, co pozwala nieautoryzowanym atakującym zdalnym na dostęp do funkcji, które powinny wymagać ważnej sesji.

SEPPmail Secure Email Gateway przed wersją 15.0.6 deserializuje dane kontrolowane przez atakującego w uprzywilejowanym przepływie importu REST bez odpowiedniej walidacji. Atakujący z uprzywilejowanym tokenem API może wykonać dowolne polecenia z uprawnieniami użytkownika "nobody".

SEPPmail Secure Email Gateway przed wersją 15.0.7 tworzy w pełni uprzywilejowaną sesję przed ukończeniem wymaganej rejestracji wieloskładnikowego uwierzytelniania (MFA). Atakujący posiadający hasło do konta wymagającego MFA, ale nie zarejestrowanego, może uzyskać dostęp do chronionych funkcji bez podania drugiego czynnika.

SEPPmail Secure Email Gateway przed wersją 15.0.7 zawiera podatność na iniekcję poleceń, która pozwala uwierzytelnionym administratorom na wykonywanie poleceń z podwyższonymi uprawnieniami.

Podatność w SEPPmail Secure Email Gateway i SEPPmail Cloud przed wersją 15.0.4.2 umożliwia atakującemu przechwycenie i odtworzenie sesji użytkownika w portalu GINA. Token sesji jest ujawniany w adresie URL oraz nagłówku HTTP.

SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na wstrzykiwanie szablonów po stronie serwera w nowym interfejsie GINA. Złośliwy użytkownik może przesłać kontrolowany przez siebie szablon, co pozwala na wykonanie dowolnych wyrażeń szablonów i potencjalnie zdalne wykonanie kodu w zależności od włączonych wtyczek szablonów.