PT-2026-22887 · Seppmail · Seppmail Secure Email Gateway

Andris Suter-Dörig + 2 · Publicado 2026-03-04 · Atualizado 2026-03-06 · CVE-2026-27441

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SEPPmail Gateway de Email Seguro, versões anteriores à versão 15.0.1

Descrição O SEPPmail Gateway de Email Seguro não manipula adequadamente as senhas de criptografia de PDF, possivelmente permitindo a execução de comandos do sistema operacional. O problema decorre da neutralização insuficiente da senha.

Recomendações Atualize para a versão 15.0.1 ou posterior.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-27441

Produtos afetados

Seppmail Secure Email Gateway

Referências · 11

• https://osv.dev/vulnerability/CVE-2026-27441 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/2029593354787332165 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2029125967143129524 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-27441 · Nota de Segurança
• https://t.me/cveNotify/154093 · Publicação no Telegram
• https://t.me/CVEtracker/46294 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2029127403939786861 · Publicação no Twitter
• https://t.me/cveNotify/154345 · Publicação no Telegram
• https://downloads.seppmail.com/extrelnotes/150/ERN15.0.html#seppmail-vulnerability-disclosure · Aviso do Fabricante
• https://twitter.com/CVEarity/status/2029239477840036354 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/2029942070346138065 · Publicação no Twitter