Unknown · Seppmail Secure Email Gateway · CVE-2026-44129
**Nome do Software Vulnerável e Versões Afetadas**
SEPPmail Secure Email Gateway versões anteriores a 15.0.4
**Descrição**
A nova interface GINA UI contém uma injeção de template no lado do servidor (SSTI)—uma falha onde uma aplicação insere a entrada do usuário em um template do servidor sem a validação adequada—porque um endpoint aceita templates controlados por atacantes. Isso permite que atacantes remotos executem expressões de template arbitrárias, o que pode levar à execução remota de código, dependendo dos plugins de template habilitados.
**Recomendações**
Atualize para a versão 15.0.4 ou posterior.