Към съдържанието
Търсене

CVE-2026-44126: SEPPmail AG Secure Email Gateway, десериализация

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SEPPmail Secure Email Gateway before version 15.0.4 insecurely deserializes untrusted data, which can be reached from the new GINA UI and may allow unauthenticated remote attackers to execute code via a crafted serialized object.

Засегнати продукти

  • SEPPmail AG Secure Email Gateway: преди 15.0.4

Вид слабост

История

  • 8 май 2026 Публикувано

Други уязвимости в SEPPmail AG Secure Email Gateway

Първоизточници

CVE-2026-44126: SEPPmail AG Secure Email Gateway, десериализация | freedomonline.bg