CVE-2026-44126
KrytyczneStreszczenie
SEPPmail Secure Email Gateway przed wersją 15.0.4 niebezpiecznie deserializuje nieufne dane, co może umożliwić nieautoryzowanym zdalnym atakującym wykonanie kodu poprzez spreparowany obiekt zserializowany.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację SEPPmail Secure Email Gateway do wersji 15.0.4 lub nowszej, aby usunąć tę podatność.
Inne podatności w SEPPmail Secure Email Gateway
Zobacz wszystkie- CVE-2026-44129Wysokie
SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na wstrzykiwanie szablonów po stronie serwera w nowym interfejsie GINA. Złośliwy użytkownik może przesłać kontrolowany przez siebie szablon, co pozwala na wykonanie dowolnych wyrażeń szablonów i potencjalnie zdalne wykonanie kodu w zależności od włączonych wtyczek szablonów.
- CVE-2026-44127Wysokie
SEPPmail Secure Email Gateway przed wersją 15.0.4 zawiera podatność na nieautoryzowany atak typu path traversal w parametrze identifier w /api.app/attachment/preview, co pozwala zdalnym atakującym na odczyt dowolnych lokalnych plików oraz wywołanie usunięcia plików w docelowym katalogu z uprawnieniami procesu api.app.
- CVE-2026-44128Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.0.2.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników w nowym interfejsie GINA, ponieważ jeden z punktów końcowych przekazuje dane kontrolowane przez atakującego do funkcji eval w Perlu.
- CVE-2026-44125Krytyczne
SEPPmail Secure Email Gateway przed wersją 15.0.4 nie wymusza kontroli autoryzacji dla wielu punktów końcowych w nowym interfejsie GINA, co pozwala nieautoryzowanym atakującym zdalnym na dostęp do funkcji, które powinny wymagać ważnej sesji.
- CVE-2026-84832Wysokie
SEPPmail Secure Email Gateway przed wersją 15.0.6 deserializuje dane kontrolowane przez atakującego w uprzywilejowanym przepływie importu REST bez odpowiedniej walidacji. Atakujący z uprzywilejowanym tokenem API może wykonać dowolne polecenia z uprawnieniami użytkownika "nobody".
- CVE-2026-84831Wysokie
SEPPmail Secure Email Gateway przed wersją 15.0.7 tworzy w pełni uprzywilejowaną sesję przed ukończeniem wymaganej rejestracji wieloskładnikowego uwierzytelniania (MFA). Atakujący posiadający hasło do konta wymagającego MFA, ale nie zarejestrowanego, może uzyskać dostęp do chronionych funkcji bez podania drugiego czynnika.
- CVE-2026-84830Wysokie
SEPPmail Secure Email Gateway przed wersją 15.0.7 zawiera podatność na iniekcję poleceń, która pozwala uwierzytelnionym administratorom na wykonywanie poleceń z podwyższonymi uprawnieniami.
- CVE-2026-9592Wysokie
Podatność w SEPPmail Secure Email Gateway i SEPPmail Cloud przed wersją 15.0.4.2 umożliwia atakującemu przechwycenie i odtworzenie sesji użytkownika w portalu GINA. Token sesji jest ujawniany w adresie URL oraz nagłówku HTTP.
Oryginalny opis (angielski, źródło NVD)
SEPPmail Secure Email Gateway before version 15.0.4 insecurely deserializes untrusted data, which can be reached from the new GINA UI and may allow unauthenticated remote attackers to execute code via a crafted serialized object.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS