Към съдържанието

CVE-2026-44125: SEPPmail AG Secure Email Gateway, заобикаляне на вход

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

SEPPmail Secure Email Gateway before version 15.0.4 fails to enforce authorization checks for multiple endpoints in the new GINA UI, allowing unauthenticated remote attackers to access functionality that should require a valid session.

Засегнати продукти

  • SEPPmail AG Secure Email Gateway: преди 15.0.4

Вид слабост

История

  • 8 май 2026 Публикувано

Други уязвимости в SEPPmail AG Secure Email Gateway

Първоизточници

CVE-2026-44125: SEPPmail AG Secure Email Gateway, заобикаляне на вход | freedomonline.bg